Un analista está realizando un escaneo de vulnerabilidades contra los servidores web expuestos a internet sin una cuenta de sistema. ¿Cuál de las siguientes opciones es la que se está realizando con mayor probabilidad?

La opción correcta es Escaneo sin credenciales. Un escaneo sin credenciales se realiza sin proporcionar credenciales de inicio de sesión al sistema objetivo. Esto simula un ataque desde la perspectiva de un atacante externo que no tiene acceso autorizado, lo cual es consistente con el escenario de escanear servidores web expuestos a internet sin una cuenta de sistema. Captura de paquetes implica interceptar y registrar el tráfico de red, no es un tipo de escaneo de vulnerabilidades. Escalada de privilegios es el acto de obtener mayores derechos de acceso en un sistema, lo cual ocurre después de una intrusión inicial, no es el escaneo en sí. Enumeración del sistema es el proceso de extraer información sobre un sistema, que puede ser parte de un escaneo, pero "escaneo sin credenciales" describe mejor el método general aquí. Escaneo pasivo monitorea el tráfico de red sin interactuar directamente con el objetivo, a diferencia de un escaneo de vulnerabilidades activo.