What is a primary indicator that a security awareness program is ineffective?

Đáp án đúng: "Frequent security breaches". Mục tiêu của security awareness program (chương trình nâng cao nhận thức an ninh) là thay đổi hành vi của nhân viên, nên thước đo hiệu quả là kết quả thực tế: nếu sự cố do con người gây ra như bấm vào email lừa đảo, dùng mật khẩu yếu hay làm lộ dữ liệu vẫn liên tục xảy ra thì chương trình chưa đạt mục đích. Phương án "High number of training sessions" chỉ đo đầu vào là tổ chức bao nhiêu buổi; nhiều buổi không chứng minh chương trình tốt hay kém. Phương án "Lack of policy exceptions" nghĩa là ít trường hợp xin miễn áp dụng chính sách, thường cho thấy chính sách phù hợp và được chấp nhận, không phải dấu hiệu thất bại. Phương án "Consistent policy compliance" là dấu hiệu ngược lại, cho thấy nhân viên hiểu và làm theo chính sách, tức chương trình đang có hiệu quả.