Güvenlik farkındalığı eğitimini güncellerken, bir güvenlik analisti satıcıların e-posta hesaplarının tehlikeye girmesi durumunda ortaya çıkan sorunları ele almak istiyor. Güvenlik analisti eğitime aşağıdaki önerilerden hangisini dahil etmelidir?

Doğru cevap, "Tanıdık e-posta adreslerinden gelen beklenmedik isteklere karşı dikkatli olun" seçeneğidir çünkü bu, satıcı e-posta hesaplarının ele geçirilmesi durumunda ortaya çıkan bir sorunu doğrudan ele alır. Saldırganlar, ele geçirilmiş bir hesaptan yasal görünen ancak kötü niyetli istekler gönderebilirler. Kullanıcıların, tanıdık bir göndericiden gelse bile beklenmedik veya olağandışı isteklere karşı tetikte olmaları, sosyal mühendislik saldırılarını önlemeye yardımcı olur. Diğer seçenekler bu senaryo için daha az etkilidir: "Yeni satıcılardan gelen e-postalardaki görsellere tıklamaktan kaçının": Bu genel bir güvenlik önlemi olsa da, ele geçirilmiş bir satıcı hesabından gelen e-postaların tehlikesini tam olarak kapsamaz çünkü saldırganlar görseller yerine metin tabanlı istekler kullanabilirler. "Bilinmeyen servis sağlayıcı iş ortaklarından gelen e-postaları silin": Bu, bilinmeyen kaynaklardan gelen tehditlere karşı bir önlemdir, ancak ele geçirilmiş, bilinen bir satıcı hesabından gelen e-postaları ele almaz. "Faturaların ek olarak gönderilmesini zorunlu kılın": Bu, fatura süreçleriyle ilgili bir politikadır ve e-posta hesabının ele geçirilmesi durumunda ortaya çıkan sosyal mühendislik riskini doğrudan azaltmaz. Saldırganlar yine de ekli faturalar yerine başka kötü niyetli istekler gönderebilirler.