一位安全分析师和管理团队正在审查最近一次网络钓鱼活动的组织绩效。用户点击率超出了可接受的风险阈值，管理团队希望在用户点击网络钓鱼邮件中的链接时降低影响。分析师应该怎么做？

正确答案是更新 EDR 策略以阻止自动执行下载的程序。用户点击了网络钓鱼链接，这意味着初始的预防措施（如电子邮件过滤器和用户意识）已经失败。此时，管理团队的目标是“降低影响”。更新EDR（端点检测与响应）策略以阻止自动执行下载的程序，可以直接在用户点击链接后，阻止恶意软件的进一步执行和传播，从而有效降低攻击的潜在影响。 其他选项： 在办公室张贴海报和为用户创建额外的培训，都是提高用户意识的措施。虽然这些很重要，但它们属于预防范畴，无法在用户已经点击链接后降低影响。 实施电子邮件安全过滤器是防止网络钓鱼邮件投递的措施。这属于初始预防，同样无法在用户已经点击链接后降低影响。