What is a strong indicator that awareness training is not effective?

Đáp án đúng: "Sharing your password with a supervisor". Mục tiêu của đào tạo nhận thức an ninh là thay đổi hành vi người dùng, và một trong những điều cơ bản nhất là mật khẩu không bao giờ được chia sẻ, kể cả với cấp trên, vì nó phá vỡ trách nhiệm giải trình và mở đường cho social engineering (tấn công phi kỹ thuật) giả danh lãnh đạo. Người đã học mà vẫn làm điều này cho thấy đào tạo không hiệu quả. "A firewall breach" là sự cố kỹ thuật, có thể do lỗ hổng hay cấu hình sai, không trực tiếp phản ánh hành vi người dùng. "Sharing a laptop with a coworker" có thể chấp nhận được khi thiết bị dùng chung được phép và mỗi người đăng nhập bằng tài khoản riêng, nên không phải dấu hiệu rõ ràng. "A fire in the data center" là sự cố vật lý, môi trường, thuộc phạm vi kiểm soát cơ sở vật chất chứ không phải nhận thức người dùng.