Ein böswilliger Akteur versucht, auf sensible Finanzinformationen aus der Datenbank eines Unternehmens zuzugreifen, indem er Anmeldeinformationen abfängt und wiederverwendet. Welchen der folgenden Angriffe versucht der böswillige Akteur?

Ein On-Path-Angriff (früher Man-in-the-Middle) liegt vor, wenn ein Angreifer die Kommunikation zwischen zwei Parteien abfängt und möglicherweise manipuliert. In diesem Szenario fängt der Angreifer Anmeldeinformationen ab und verwendet sie wieder, um auf die Datenbank zuzugreifen. SQL-Injection ist ein Angriff, der Schwachstellen in der Datenbankabfrage ausnutzt, nicht das Abfangen von Anmeldeinformationen. Brute-Force-Angriffe versuchen systematisch alle möglichen Kombinationen von Passwörtern. Password Spraying versucht, ein einzelnes, häufig verwendetes Passwort gegen viele Konten zu testen, nicht das Abfangen und Wiederverwenden von Anmeldeinformationen.