Bir güvenlik görevlisi, bir güvenlik farkındalık programı uyguluyor ve bina çevresine güvenlik temalı posterler yerleştiriyor ve çevrimiçi kullanıcı eğitimleri atıyor. Güvenlik görevlisinin büyük olasılıkla uygulayacağı aşağıdakilerden hangisidir?

Güvenlik farkındalık programı kapsamında posterler asmak ve çevrimiçi eğitimler atamak, çalışanların güvenlik konularında bilinçlenmesini sağlamayı amaçlar. Bu tür bir programın en yaygın uygulamalarından biri, çalışanların kimlik avı (phishing) saldırılarına karşı direncini test etmek ve artırmak için simüle edilmiş kimlik avı kampanyaları düzenlemektir. Bu kampanyalar, çalışanların şüpheli e-postaları veya bağlantıları tanıma ve bunlara tepki verme becerilerini geliştirir. Diğer seçenekler ise şunlardır: Parola politikası (Password policy): Bu, güçlü parolaların oluşturulması ve yönetilmesiyle ilgili kuralları belirler, ancak doğrudan posterler ve eğitimlerle test edilen bir uygulama değildir. Erişim kartları (Access badges): Bu, fiziksel erişim kontrolüyle ilgilidir ve güvenlik farkındalık eğitimlerinin doğrudan bir parçası değildir. Risk değerlendirmesi (Risk assessment): Bu, güvenlik açıklarını ve tehditleri belirleme sürecidir, ancak bir farkındalık programının kendisi değil, daha çok bir ön adımıdır.