幾位員工收到了一封詐騙簡訊，寄件人自稱是執行長 (CEO)。該訊息寫道：「我現在在機場，無法使用電子郵件。我需要你購買禮品卡作為員工表揚獎勵。請將禮品卡寄到以下電子郵件地址。」以下哪兩項是應對這種情況的最佳做法？(選擇兩項)

這種情況是典型的網路釣魚簡訊 (smishing) 攻擊，攻擊者冒充高階主管以誘騙員工。在年度公司培訓中加入網路釣魚簡訊演練，可以提高員工識別和報告此類威脅的能力，這是長期預防的關鍵。向公司發出一般電子郵件警告，能立即提醒所有員工注意此類詐騙，防止更多人受害。取消目前的員工表揚禮品卡不必要，因為問題不在於禮品卡本身，而在於詐騙手法。讓執行長更換電話號碼或對其電話進行數位鑑識調查，都無法解決詐騙者冒用身份的問題，因為詐騙簡訊的發送者並非執行長本人。實施行動裝置管理 (MDM) 對於此類社交工程攻擊的防禦效果有限。