数名の従業員が、最高経営責任者 (CEO) を名乗る人物から詐欺的なテキストメッセージを受け取りました。メッセージには次のように書かれていました。「私は今空港におり、メールにアクセスできません。従業員表彰のためにギフトカードを購入してください。ギフトカードは次のメールアドレスに送ってください。」この状況に対する最善の対応は次のうちどれですか？（2つ選択してください）。

この状況はスミッシング攻撃であり、SMS（ショートメッセージサービス）を介したフィッシングの一種です。 「年次の社内トレーニングにスミッシング演習を追加する」は、従業員が将来同様の攻撃を認識し、適切に対応できるようにするための予防策として非常に効果的です。定期的なトレーニングは、セキュリティ意識の向上に不可欠です。 「会社全体に一般的な警告メールを発行する」は、現在の脅威について従業員に迅速に警告し、さらなる被害を防ぐための即時対応として適切です。これにより、他の従業員が同じ詐欺の被害に遭うのを防ぐことができます。 現在の従業員表彰用ギフトカードのキャンセルは、この特定の詐欺とは直接関係ありません。CEOに電話番号を変更させることや、CEOの電話に対してフォレンジック調査を実施することは、CEOが攻撃の送信元ではないため、不適切です。モバイルデバイス管理の導入は、この特定のスミッシング攻撃への直接的な対応ではありません。