ある従業員が、新任のシステム管理者に悪意のあるウェブリンクをメールで送りつけ、メールサーバーのパスワードを変更するよう仕向けました。この従業員は、このアクセスを利用して主要な職員のメールボックスを削除しました。将来的にこの脅威を防ぐのに役立つセキュリティ意識の概念は、次のうちどれですか？

このシナリオは、悪意のあるリンクを介して認証情報を盗み出す典型的なフィッシング攻撃です。従業員がフィッシングの兆候（不審なリンク、緊急性を煽る文言など）を認識するトレーニングを受けていれば、攻撃を防げた可能性が高いです。 状況認識トレーニングは、周囲の脅威を広く理解するのに役立ちますが、フィッシングのような特定のソーシャルエンジニアリング攻撃に対する直接的な防御策としては、「フィッシングを認識する」がより具体的で効果的です。パスワード管理は強力なパスワードの使用や定期的な変更を促しますが、フィッシングによってパスワードが盗まれた場合には効果が限定的です。メールポリシーの見直しは、添付ファイルやリンクに関するルールを定めることができますが、ユーザーがフィッシングを認識できなければ、ポリシーを迂回される可能性があります。