Um funcionário usou o sistema de faturamento de uma empresa para emitir cheques fraudulentos. O administrador está procurando evidências de outras ocorrências dessa atividade. Qual das seguintes opções o administrador deve examinar?

Os logs de aplicação (application logs) são a fonte mais provável de evidências para atividades fraudulentas dentro de um sistema específico, como o sistema de faturamento. Eles registram as ações realizadas pelos usuários dentro da aplicação, incluindo transações, modificações de dados e acessos, o que permitiria identificar a emissão de cheques fraudulentos. Os logs do scanner de vulnerabilidades (vulnerability scanner logs) registram resultados de varreduras de segurança, não atividades de usuários. Os logs do IDS/IPS (Intrusion Detection System/Intrusion Prevention System logs) monitoram tráfego de rede em busca de atividades maliciosas ou anômalas, mas não detalham as ações internas de um usuário em uma aplicação. Os logs do firewall (firewall logs) registram conexões de rede permitidas ou bloqueadas, não as operações dentro de um sistema de faturamento.