Podczas aktualizacji szkolenia z zakresu świadomości bezpieczeństwa, analityk bezpieczeństwa chce zająć się problemami powstałymi w wyniku naruszenia kont e-mail dostawców. Które z poniższych zaleceń powinien analityk bezpieczeństwa uwzględnić w szkoleniu?

Prawidłowa odpowiedź to "Bądź czujny na nieoczekiwane prośby z znanych adresów e-mail". Naruszenia kont e-mail dostawców często prowadzą do wysyłania fałszywych wiadomości e-mail z legalnych, ale skompromitowanych adresów. Użytkownicy powinni być szkoleni, aby weryfikować nietypowe lub pilne prośby, nawet jeśli pochodzą od znanych nadawców, zwłaszcza te dotyczące płatności lub danych wrażliwych. "Powstrzymaj się od klikania obrazów zawartych w wiadomościach e-mail od nowych dostawców" jest zbyt restrykcyjne i może utrudniać legalną komunikację. "Usuwaj wiadomości e-mail od nieznanych partnerów dostarczających usługi" jest również zbyt szerokie; wiele legalnych wiadomości e-mail pochodzi od nieznanych partnerów. "Wymagaj, aby faktury były wysyłane jako załączniki" nie rozwiązuje problemu skompromitowanych kont, ponieważ złośliwe załączniki mogą być wysyłane z legalnych adresów.