Um administrador foi notificado de que um usuário fez login remotamente após o horário de expediente e copiou grandes quantidades de dados para um dispositivo pessoal. Qual das seguintes opções melhor descreve a atividade do usuário?

Ameaça interna é a melhor descrição porque se refere a uma ameaça de segurança que se origina de dentro da organização, geralmente de um funcionário, ex-funcionário ou parceiro de negócios que tem acesso autorizado aos sistemas. Neste caso, o usuário logou remotamente e copiou dados, indicando acesso legítimo, mas com intenção maliciosa ou negligente. Teste de penetração é uma avaliação de segurança autorizada para encontrar vulnerabilidades. Campanha de phishing é uma tentativa de enganar usuários para obter informações confidenciais. Auditoria externa é uma avaliação independente de controles e processos, não uma atividade maliciosa.