Un analista de seguridad revisa los registros de actividad del dominio y observa lo siguiente: ¿Cuál de las siguientes es la mejor explicación de lo que ha descubierto el analista de seguridad?

La repetición de intentos fallidos de inicio de sesión en un corto período de tiempo, como se observa en los registros de actividad, es un indicador clásico de un ataque de fuerza bruta. El atacante intenta adivinar la contraseña de la cuenta de jsmith probando muchas combinaciones. La cuenta no está bloqueada, ya que los intentos continúan. Un keylogger no se detectaría directamente en los registros de actividad del dominio, sino más bien a través de un análisis forense de la estación de trabajo. El ransomware se enfoca en el cifrado de datos y no se manifestaría como múltiples inicios de sesión fallidos en los registros de actividad del dominio.