Ein Sicherheitsanalyst überprüft die folgenden Protokolle: Welche der folgenden Angriffe findet höchstwahrscheinlich statt?

Password spraying ist die wahrscheinlichste Angriffsart, da sie darauf abzielt, ein kleines Set gängiger Passwörter gegen viele Benutzernamen zu testen. Dies minimiert das Risiko, dass einzelne Konten aufgrund zu vieler fehlgeschlagener Anmeldeversuche gesperrt werden, da die Versuche über viele Konten verteilt sind. Im Gegensatz dazu würde ein Brute-Force-Angriff versuchen, viele Passwörter gegen einen einzelnen Benutzernamen zu testen, was schnell zu einer Kontosperrung führen würde. Account forgery (Konto-Fälschung) bezieht sich auf das Erstellen gefälschter Konten und ist kein Anmeldeangriff. Pass-the-hash ist eine Post-Exploitation-Technik, bei der ein gehashter Passwortwert zur Authentifizierung verwendet wird, anstatt das Passwort selbst zu erraten, und würde nicht direkt aus Anmeldeversuchsprotokollen ersichtlich sein.