Ein Manager erhält eine E-Mail, die einen Link zur Rückerstattung enthält. Nachdem der Manager den Mauszeiger über den Link bewegt hat, bemerkt er, dass die URL der Domain auf einen verdächtigen Link verweist. Welche der folgenden Sicherheitspraktiken hat dem Manager geholfen, den Angriff zu erkennen?

Endbenutzer-Schulung ist korrekt, weil sie Benutzern beibringt, wie sie Phishing-Versuche und andere Social-Engineering-Angriffe erkennen können, indem sie auf verdächtige Anzeichen wie ungewöhnliche Absender, Grammatikfehler oder, wie in diesem Fall, verdächtige URLs achten. Der Manager konnte den Angriff erkennen, weil er geschult war, den Mauszeiger über Links zu bewegen, um die tatsächliche Ziel-URL zu überprüfen, bevor er darauf klickt. Richtlinienüberprüfung ist eine administrative Maßnahme, die die Einhaltung von Regeln sicherstellt, aber nicht direkt die Erkennung eines Angriffs durch einen Endbenutzer ermöglicht. URL-Scanning ist eine technische Sicherheitsmaßnahme, die Links auf bösartige Inhalte prüft, bevor sie den Benutzer erreichen, aber sie ist nicht die Praxis, die der Manager angewendet hat, um den Angriff zu erkennen. Nur-Text-E-Mail bezieht sich auf ein E-Mail-Format, das das Risiko bestimmter Angriffe verringern kann, aber es ist keine Sicherheitspraxis, die dem Manager geholfen hat, den verdächtigen Link zu identifizieren.