マネージャーが、払い戻しを受けるためのリンクが記載されたEメールを受信しました。リンクにカーソルを合わせると、マネージャーはドメインのURLが不審なリンクを指していることに気づきました。次のうち、マネージャーが攻撃を特定するのに役立ったセキュリティプラクティスはどれですか？

マネージャーが不審なURLを認識できたのは、フィッシング詐欺や悪意のあるリンクを特定するためのトレーニングを受けていたためです。エンドユーザーのトレーニングは、従業員がセキュリティ脅威を認識し、適切な行動を取るための最も効果的な手段の一つです。ポリシーレビューはセキュリティ対策の枠組みを評価するものですが、個々の脅威を特定する直接的な助けにはなりません。URLスキャンは技術的な防御策ですが、マネージャー自身が手動でURLを確認した状況とは異なります。プレーンテキストメールは、HTMLメールに比べて埋め込みリンクの偽装が難しい場合がありますが、このケースではマネージャーが不審なドメインを認識したことが重要であり、これはトレーニングの成果です。