某位經理收到一封電子郵件，其中包含一個用於接收退款的連結。將滑鼠懸停在該連結上後，經理注意到該網域的 URL 指向一個可疑連結。下列哪種安全實務協助該經理識別出這次攻擊？

終端使用者訓練是正確答案，因為它直接提升了使用者識別惡意電子郵件和可疑連結的能力。透過訓練，經理學會了如何辨識網路釣魚的常見跡象，例如檢查連結的真實網域，而不是僅僅依賴顯示的文字。政策審查是事後或預防性的管理措施，無法直接幫助使用者即時識別攻擊。URL 掃描通常是自動化工具的功能，而非使用者主動執行的安全實務。純文字電子郵件雖然可以減少某些類型的惡意內容，但無法阻止使用者點擊惡意連結，也無法幫助使用者辨識可疑網域。