Een manager ontvangt een e-mail met een link om een terugbetaling te ontvangen. Na het zweven over de link, merkt de manager op dat de URL van het domein naar een verdachte link verwijst. Welke van de volgende beveiligingspraktijken heeft de manager geholpen de aanval te identificeren?

De manager kon de aanval identificeren dankzij training van eindgebruikers. Deze training leert medewerkers hoe ze verdachte e-mails, phishing-pogingen en kwaadaardige links kunnen herkennen, bijvoorbeeld door te controleren of de URL overeenkomt met de verwachte afzender. Beleidsherziening is een proces om bestaande regels te controleren en aan te passen, niet direct een methode voor detectie door een gebruiker. URL-scanning is een technische controle die door beveiligingssystemen wordt uitgevoerd, niet door de manager zelf. E-mail in platte tekst is een formaatkeuze die de weergave van HTML-content uitschakelt, maar helpt niet bij het herkennen van een verdachte URL door middel van hoveren.