哪種安全計畫能降低員工遭受網路釣魚 (phishing) 的可能性？

正確答案是「實施使用者安全意識培訓」。網路釣魚攻擊通常透過誘騙使用者點擊惡意連結或洩露敏感資訊來成功。部署電子郵件系統修補程式可以解決已知漏洞，但無法防範使用者被社交工程手法欺騙。強化實體存取控制與網路釣魚的數位性質無關。在所有 PC 上啟用主機軟體防火牆雖然是良好的安全實踐，但主要防禦的是惡意軟體和未經授權的網路存取，而非使用者被網路釣魚郵件欺騙。只有透過持續的使用者安全意識培訓，才能讓員工辨識網路釣魚企圖，並學習如何正確應對，從根本上降低受害的可能性。