セキュリティ意識向上トレーニングセッションの後、ユーザーがITヘルプデスクに電話し、不審な電話について報告しました。不審な発信者は、最高財務責任者が請求書をクローズするためにクレジットカード情報を求めていると述べました。ユーザーがトレーニングから認識したトピックは次のうちどれですか？

ソーシャルエンジニアリングは、人間心理を操作して機密情報を開示させたり、セキュリティプロトコルに違反させたりする攻撃手法です。このシナリオでは、攻撃者が最高財務責任者（CFO）を装ってユーザーからクレジットカード情報を聞き出そうとしており、これはまさにソーシャルエンジニアリングの一例です。 内部脅威は、組織内部の人物による脅威を指しますが、このケースでは外部からの攻撃です。Eメールフィッシングは電子メールを介した攻撃であり、このシナリオは電話によるものです。エグゼクティブホエーリングは、特定の高位の役員を標的とするフィッシングの一種ですが、このシナリオは一般的なソーシャルエンジニアリングの範疇に収まります。