Um funcionário da universidade fez login no servidor acadêmico e tentou adivinhar as credenciais de login dos administradores do sistema. Qual das seguintes medidas de segurança a universidade deveria ter implementado para detectar as tentativas do funcionário de obter acesso às contas dos administradores?

A resposta correta é Logs de atividade do usuário. Os logs registram as ações dos usuários, incluindo tentativas de login falhas, o que permitiria à universidade detectar as tentativas do funcionário de adivinhar as credenciais dos administradores. A autenticação de dois fatores (2FA) é uma medida de prevenção, não de detecção, que tornaria mais difícil para o funcionário ter sucesso, mas não alertaria sobre as tentativas. Um firewall controla o tráfego de rede e não detectaria tentativas de adivinhação de senhas em um servidor já acessado. Um sistema de prevenção de intrusões (IPS) poderia detectar padrões de ataque conhecidos, mas os logs de atividade são mais diretos para identificar tentativas de login repetidas e incomuns por um usuário autenticado.