Which of following benefits can a good security awareness policy bring?

Đáp án đúng gồm ba ý: "Basic principles of information security", "Awareness of risk and threats" và "How to report suspicious activity, incidents, and breaches". Một security awareness policy (chính sách nhận thức an ninh) tốt giúp nhân viên nắm nguyên tắc cơ bản như bảo vệ mật khẩu và phân loại dữ liệu, nhận ra rủi ro cùng mối đe dọa như email lừa đảo, và biết báo cáo hoạt động đáng ngờ, sự cố hay vi phạm cho đúng đầu mối để tổ chức phản ứng sớm. "Overriding skepticism" (hoài nghi quá mức) không phải lợi ích, vì chương trình nhận thức hướng tới sự cảnh giác vừa phải; nghi ngờ mọi thứ làm cản trở công việc và hợp tác. "Inherent human trust" (lòng tin bẩm sinh của con người) là điểm yếu mà kẻ tấn công phi kỹ thuật khai thác, chính sách nhận thức cần khắc phục nó chứ không đem lại nó như một lợi ích.