Um administrador de sistemas está revisando os logs da VPN e percebe que, fora do horário de trabalho, um usuário está acessando o servidor de arquivos da empresa e informações estão sendo transferidas para um endereço IP suspeito. Qual das seguintes ameaças é a mais provável de estar ocorrendo?

A exfiltração de dados é a ameaça mais provável porque descreve a transferência não autorizada de dados de uma rede ou sistema para um destino externo. O cenário de um usuário acessando o servidor de arquivos fora do horário de trabalho e transferindo informações para um IP suspeito se encaixa perfeitamente na definição de exfiltração de dados. Typosquatting envolve o registro de nomes de domínio semelhantes a marcas conhecidas para enganar usuários, o que não se aplica aqui. Root ou trust (root of trust) refere-se a um componente de hardware ou software que é sempre confiável, não uma ameaça. Chantagem é uma forma de extorsão, que pode ser um motivo para a exfiltração, mas não é a ameaça técnica em si.