フィッシング攻撃への対策として、技術的対策以外で最も効果的なものはどれか。

フィッシングは人の心理を悪用するため、従業員が怪しいメールを見分け、報告できるようにする教育・訓練が不可欠である。