在一次資安意識培訓課程後，一位使用者致電 IT 服務台並報告了一通可疑電話。可疑來電者聲稱財務長需要信用卡資訊才能結清發票。使用者從培訓中辨識出下列哪個主題？

使用者辨識出的是社交工程。社交工程是一種透過操縱人們來洩露機密資訊或執行某些動作的技術。此案例中，可疑來電者冒充財務長，試圖利用使用者的信任和服從來獲取信用卡資訊，這正是社交工程的典型手法。 內部威脅是指來自組織內部的惡意行為者。電子郵件網路釣魚是透過電子郵件進行的詐騙。高階主管網路釣魚（Whaling）是針對高階主管的特定網路釣魚攻擊，雖然此案例涉及高階主管，但其核心手法仍屬於社交工程範疇。此情境的關鍵在於來電者利用心理操縱，而非電子郵件或內部人員的惡意行為。