一位经理收到一封电子邮件，其中包含一个用于接收退款的链接。将鼠标悬停在该链接上后，经理注意到该域的 URL 指向一个可疑链接。以下哪种安全实践帮助经理识别了此次攻击？

正确答案是最终用户培训。经理通过将鼠标悬停在链接上并识别出可疑域来发现威胁，这直接体现了通过培训获得的警惕性和技能。最终用户培训旨在教育员工识别和避免网络钓鱼、恶意链接和其他社会工程攻击。 策略审查是检查安全政策是否有效，而不是直接识别攻击。URL 扫描是一种技术控制，它会在用户点击链接之前或之后对其进行检查，但这里是经理主动识别了威胁。纯文本电子邮件是指不包含HTML格式的电子邮件，与识别可疑链接无关，也无法帮助经理识别攻击。