Parmi les éléments suivants, lequel est le plus susceptible d'être inclus comme élément de communication dans un programme de sensibilisation à la sécurité ?

La bonne réponse est "Signaler les tentatives de phishing ou d'autres activités suspectes". Un programme de sensibilisation à la sécurité vise à éduquer les employés sur les menaces et les meilleures pratiques. Leur apprendre à identifier et à signaler les tentatives de phishing est une composante essentielle de la communication, car cela transforme les employés en une ligne de défense active. "Détecter les menaces internes à l'aide de la reconnaissance des comportements anormaux" est une fonction technique des systèmes de sécurité, pas un élément de communication pour les utilisateurs finaux. "Vérifier les informations lors de la modification des données de virement bancaire" est une procédure de sécurité spécifique, importante, mais pas la communication la plus large et la plus fondamentale d'un programme de sensibilisation. "Réaliser de l'ingénierie sociale dans le cadre de tests d'intrusion par des tiers" est une activité de test de sécurité, pas un élément de communication pour la sensibilisation des employés.