Quale delle seguenti tecniche attirerebbe l'attenzione di un attaccante malevolo in uno scenario di minaccia interna (insider threat)?

Creare un file di testo falso in /docs/salaries è la tecnica più efficace per attirare l'attenzione di un attaccante interno. Un file con un nome così suggestivo in una directory comune è un'esca irresistibile per chi cerca informazioni sensibili, come i dati sugli stipendi, e la sua apertura attiverebbe un allarme. Le altre opzioni sono meno efficaci. Impostare password deboli in /etc/shadow o pianificare job vulnerabili in /etc/crontab sono azioni che un attaccante potrebbe compiere per compromettere il sistema, non per essere rilevato. Aggiungere un account fittizio a /etc/passwd potrebbe essere notato solo tramite un'analisi approfondita dei log o delle modifiche al sistema, non da una semplice curiosità.