Ein Systemadministrator stellt fest, dass ein Testsystem ausgefallen ist. Bei der Untersuchung stellt der Systemadministrator fest, dass die Server online und von jedem Gerät im Servernetzwerk aus zugänglich sind. Der Administrator überprüft die folgenden Informationen aus dem Überwachungssystem: Was ist die wahrscheinlichste Ursache für den Ausfall?

Ein Denial-of-Service-Angriff (DoS) ist die wahrscheinlichste Ursache, da die Server zwar online und erreichbar sind, das Testsystem jedoch ausgefallen ist. Dies deutet darauf hin, dass die Dienste des Testsystems durch Überlastung oder Ressourcenerschöpfung nicht mehr verfügbar sind, ein klassisches Merkmal eines DoS-Angriffs. ARP-Spoofing würde den Datenverkehr umleiten oder abfangen, nicht direkt zu einem Systemausfall führen, während die Server noch erreichbar sind. Jamming bezieht sich auf die Störung drahtloser Kommunikation. Kerberoasting ist ein Angriff, der auf die Kompromittierung von Dienstkonten abzielt, nicht auf die direkte Überlastung eines Systems.