Il team di sicurezza di un'azienda ha inviato un'e-mail con un link che segnalava il sito come sicuro, anche se il link potrebbe contenere codice dannoso. Che tipo di programma di sicurezza è questo?

La consapevolezza dell'utente è la risposta corretta perché si riferisce alla formazione e all'educazione degli utenti sulle minacce alla sicurezza informatica, come i link dannosi nelle e-mail. In questo scenario, il team di sicurezza sta cercando di aumentare la consapevolezza degli utenti sui rischi di cliccare su link non verificati, anche se sembrano provenire da una fonte attendibile. Un attacco a forza bruta (brute-force attack) è un metodo per decifrare password o chiavi di crittografia provando sistematicamente tutte le combinazioni possibili. Il controllo dell'accesso fisico (physical access control) riguarda la limitazione dell'accesso a risorse fisiche, come server o data center. Un attacco di ingegneria sociale (social engineering attack) è una manipolazione psicologica delle persone per indurle a compiere azioni o divulgare informazioni riservate; sebbene il link dannoso possa essere parte di un attacco di ingegneria sociale, la domanda si concentra sul programma di sicurezza che il team sta implementando per contrastarlo, che è la consapevolezza dell'utente.