Which of the following factors is the most likely to necessitate security awareness?

Đáp án đúng: "Law". Security awareness (nhận thức an ninh) là chương trình giúp nhân viên hiểu rủi ro và trách nhiệm của mình đối với chính sách an toàn thông tin. Yếu tố buộc tổ chức phải có chương trình này rõ nhất là luật và quy định: các văn bản như HIPAA hay FISMA đòi hỏi tổ chức đào tạo nhân viên về an ninh, và không tuân thủ có thể dẫn tới phạt tiền hoặc kiện tụng. "Customers" là bên hưởng lợi khi dữ liệu của họ được bảo vệ và có thể gây áp lực gián tiếp qua niềm tin, nhưng khách hàng không có quyền bắt buộc tổ chức đào tạo nhân viên. "Shareholders" quan tâm tới giá trị doanh nghiệp và có thể ủng hộ đầu tư cho an ninh, song đó vẫn là động lực gián tiếp chứ không phải nghĩa vụ pháp lý. "All are correct" không được chọn vì câu hỏi tìm yếu tố có khả năng cao nhất tạo ra sự bắt buộc, và chỉ luật mới mang tính cưỡng chế, hai bên còn lại chỉ tạo áp lực.