Ein Mitarbeiter hat das Abrechnungssystem eines Unternehmens verwendet, um betrügerische Schecks auszustellen. Der Administrator sucht nach Beweisen für andere Vorkommnisse dieser Aktivität. Welches der folgenden sollte der Administrator untersuchen?

Anwendungsprotokolle (Application Logs) sind die beste Quelle, um betrügerische Aktivitäten innerhalb eines spezifischen Abrechnungssystems zu untersuchen. Diese Protokolle zeichnen detaillierte Informationen über Benutzeraktionen, Transaktionen und Systemereignisse innerhalb der Anwendung auf. So kann der Administrator nachvollziehen, wann und wie die betrügerischen Schecks ausgestellt wurden und ob es ähnliche Muster gab. Schwachstellenscanner-Protokolle (Vulnerability Scanner Logs) zeigen lediglich potenzielle Schwachstellen an, nicht aber die Ausführung betrügerischer Handlungen. IDS/IPS-Protokolle (Intrusion Detection/Prevention System Logs) konzentrieren sich auf Netzwerkangriffe und verdächtige Netzwerkaktivitäten, nicht auf interne Anwendungsaktionen. Firewall-Protokolle (Firewall Logs) überwachen den Netzwerkverkehr an den Grenzen und sind nicht in der Lage, detaillierte Einblicke in die Nutzung einer spezifischen internen Anwendung zu geben.