Un administrador de sistemas observa que un sistema de pruebas está inactivo. Durante la investigación, el administrador de sistemas descubre que los servidores están en línea y accesibles desde cualquier dispositivo en la red del servidor. El administrador revisa la siguiente información del sistema de monitoreo: ¿Cuál de las siguientes es la causa más probable de la interrupción?

La denegación de servicio (DoS) es la causa más probable porque el sistema de pruebas está inactivo, pero los servidores subyacentes están en línea y accesibles. Esto sugiere que el sistema está abrumado por el tráfico o las solicitudes, impidiendo que los usuarios legítimos accedan a él, lo cual es la definición de un ataque DoS. El envenenamiento ARP manipula las tablas ARP para redirigir el tráfico, lo que probablemente resultaría en una falta de acceso a los servidores en lugar de que solo el sistema de pruebas esté inactivo. La interferencia (jamming) se refiere a la interrupción de las comunicaciones inalámbricas, lo cual no es relevante para un sistema de prueba cableado. Kerberoasting es un ataque para obtener hashes de contraseñas de cuentas de servicio de Active Directory, lo que no causaría una interrupción del servicio de esta manera.