一份安全報告顯示，在為期兩週的測試期間，80% 的員工在存取外部網站時，無意中洩露了他們的 SSO 憑證。該組織特意建立這個網站，是為了模擬一個免費的密碼複雜度測試。以下哪項措施最能有效減少未來造訪類似網站的次數？

正確答案是推動一項活動來辨識網路釣魚攻擊。這份報告揭示的是員工在面對模擬的網路釣魚網站時，容易洩露 SSO 憑證的弱點。因此，最有效的長期解決方案是透過教育訓練來提升員工對網路釣魚攻擊的辨識能力和警覺性，從根本上減少未來受騙的機率。 阻擋所有來自內部網路的對外流量會嚴重影響業務運作，並非可行方案。限制洩露憑證的員工的網際網路存取，只是一種懲罰措施，並未解決問題的根源，且可能導致員工不滿。實作網站的拒絕清單只能阻擋已知的惡意網站，對於不斷變化的網路釣魚威脅效果有限，且無法防範新的惡意網站。