Ein Administrator überprüft die Sicherheitsprotokolle eines einzelnen Servers und entdeckt Folgendes: Welche der folgenden Optionen beschreibt die in dieser Protokolldatei erfasste Aktion am besten?

Die Protokolldatei zeigt mehrere fehlgeschlagene Anmeldeversuche von derselben IP-Adresse innerhalb kurzer Zeit. Dies ist ein klassisches Anzeichen für einen Brute-Force-Angriff, bei dem ein Angreifer systematisch verschiedene Passwörter ausprobiert, um Zugriff zu erhalten. Privilegieneskalation tritt auf, nachdem ein Angreifer bereits Zugriff hat und versucht, höhere Berechtigungen zu erlangen. Eine fehlgeschlagene Passwortprüfung ist ein einzelnes Ereignis und beschreibt nicht die wiederholten Versuche. Ein vom Benutzer vergessenes Passwort würde typischerweise nicht zu so vielen aufeinanderfolgenden, schnellen Fehlversuchen von derselben Quelle führen, sondern eher zu einem oder zwei Fehlversuchen, gefolgt von einer Passwortrücksetzung.