Security Awareness Policy (SAP) initiatives typically include:

Đáp án đúng: "User education and periodic training". Security Awareness Policy (SAP, chính sách nhận thức an ninh) quy định cách tổ chức nâng hiểu biết của nhân viên về rủi ro và trách nhiệm của họ: đào tạo khi mới vào, tập huấn định kỳ, nhắc nhở qua email hay áp phích, thử nghiệm lừa đảo giả lập. Trọng tâm là con người, vì người dùng là mắt xích yếu mà social engineering (tấn công phi kỹ thuật) khai thác. "Encryption key escrow" (ký gửi khóa mã) là cơ chế lưu giữ khóa để khôi phục dữ liệu, thuộc chính sách mật mã. "Firewall configurations" là tiêu chuẩn kỹ thuật cho ranh giới mạng, do đội hạ tầng thực hiện chứ không phải sáng kiến nhận thức. "Vendor service-level agreements" là thỏa thuận mức dịch vụ với nhà cung cấp, thuộc quản lý bên thứ ba.