Het fysieke beveiligingsteam van een bedrijf ontvangt meldingen dat werknemers hun badges niet dragen. Het team observeert ook dat werknemers ongeoorloofd meelopen bij gecontroleerde ingangen. Welke van de volgende onderwerpen zal het beveiligingsteam waarschijnlijk benadrukken in de komende beveiligingstraining?

Situationeel bewustzijn is correct omdat het de capaciteit van werknemers om hun omgeving te begrijpen en potentiële bedreigingen te herkennen, omvat. Het niet dragen van badges en het ongeoorloofd meelopen bij ingangen zijn duidelijke indicaties van een gebrek aan situationeel bewustzijn, wat de organisatie kwetsbaar maakt voor ongeautoriseerde toegang. Training in situationeel bewustzijn zou werknemers helpen de risico's van deze gedragingen te begrijpen en alert te zijn op verdachte activiteiten. Social engineering is onjuist omdat het zich richt op psychologische manipulatie om informatie te verkrijgen, niet direct op het naleven van fysieke beveiligingsprotocollen. Phishing is onjuist omdat het een vorm van social engineering is die specifiek gericht is op het verkrijgen van gevoelige informatie via elektronische communicatie. Beleid voor acceptabel gebruik is onjuist omdat dit betrekking heeft op het juiste gebruik van bedrijfsmiddelen en -systemen, niet primair op fysieke beveiligingspraktijken.