Ao investigar um possível incidente, um analista de segurança descobre o seguinte: Qual das seguintes ações o analista deve realizar primeiro?

A verificação da tabela de usuários em busca de novas contas é a ação inicial mais crítica, pois a criação de novos usuários é um forte indicador de comprometimento do sistema e pode ser usada para persistência ou escalada de privilégios. Desabilitar o script query.php pode ser uma ação posterior, mas sem entender a extensão do comprometimento, pode não resolver a causa raiz. Bloquear tentativas de força bruta em usuários temporários é uma medida preventiva geral, mas não aborda o incidente atual de possível comprometimento. Implementar um WAF é uma medida de segurança de longo prazo e não uma resposta imediata a um incidente já em andamento.