Menedżer otrzymuje wiadomość e-mail zawierającą link do otrzymania zwrotu pieniędzy. Po najechaniu kursorem na link menedżer zauważa, że adres URL domeny wskazuje na podejrzany link. Która z poniższych praktyk bezpieczeństwa pomogła menedżerowi zidentyfikować atak?

Szkolenie użytkowników końcowych jest prawidłową odpowiedzią, ponieważ to właśnie dzięki zdobytej wiedzy i świadomości zagrożeń menedżer był w stanie rozpoznać podejrzany charakter linku. Szkolenia te uczą pracowników, jak identyfikować phishing, złośliwe linki i inne ataki socjotechniczne. Przegląd polityki to proces weryfikacji zasad bezpieczeństwa, a nie bezpośrednie narzędzie do wykrywania zagrożeń przez użytkownika. Skanowanie adresów URL jest funkcją techniczną, która automatycznie sprawdza linki, ale w tym scenariuszu to menedżer ręcznie zidentyfikował zagrożenie. Wiadomość e-mail w postaci zwykłego tekstu to format wiadomości, który nie wpływa bezpośrednio na zdolność użytkownika do rozpoznania złośliwego linku.