ソーシャルエンジニアリング対策として模擬フィッシングメール訓練を実施する主な目的として最も適切なものはどれか。

攻撃者が、辞書に登録されている単語を組み合わせてパスワードを推測し、不正ログインを試みる攻撃手法はどれか。