在一次安全意识培训课程结束后，一位用户致电IT帮助台，报告了一个可疑电话。可疑来电者声称首席财务官需要信用卡信息来结清发票。用户从培训中识别出以下哪个主题？

这个场景描述了一个典型的社会工程攻击。社会工程利用心理操纵来欺骗受害者，使其泄露敏感信息或执行某些操作。在这种情况下，攻击者冒充CFO，试图通过制造紧迫感来获取信用卡信息。 内部威胁是指组织内部人员（如员工、承包商）造成的威胁，与外部攻击者冒充CFO的情况不符。电子邮件钓鱼特指通过电子邮件进行的欺诈尝试，而此场景涉及电话。高管钓鱼（Whaling）是社会工程的一种特定形式，专门针对高级管理人员，但社会工程是更广泛的类别，更准确地描述了这种通过电话进行的欺诈行为。