Un responsable reçoit un e-mail contenant un lien pour obtenir un remboursement. Après avoir survolé le lien, le responsable remarque que l'URL du domaine pointe vers un lien suspect. Laquelle des pratiques de sécurité suivantes a aidé le responsable à identifier l'attaque ?

La formation des utilisateurs finaux est cruciale car elle enseigne aux employés à reconnaître les menaces de sécurité, comme le phishing. Dans ce scénario, le responsable a identifié un lien suspect en survolant l'URL, une technique souvent enseignée lors des sessions de sensibilisation à la sécurité. L'examen des politiques est une activité administrative et ne permet pas d'identifier directement une attaque en temps réel. L'analyse d'URL est un outil technique qui aurait pu être utilisé après l'identification du lien, mais ce n'est pas ce qui a permis au responsable de le détecter initialement. L'e-mail en texte brut est une mesure de sécurité qui peut réduire certains risques, mais elle n'est pas directement liée à la capacité du responsable à identifier un lien malveillant.