Un amministratore di sistema nota che un sistema di testing è inattivo. Durante l'indagine, l'amministratore di sistema scopre che i server sono online e accessibili da qualsiasi dispositivo sulla rete dei server. L'amministratore esamina le seguenti informazioni dal sistema di monitoraggio: Qual è la causa più probabile dell'interruzione?

La causa più probabile dell'interruzione è un attacco Denial of Service (DoS). Se i server sono online e accessibili dalla rete dei server, ma il sistema di testing è inattivo, ciò suggerisce che il sistema di testing non riesce a elaborare le richieste a causa di un sovraccarico. Un attacco DoS mira a rendere una risorsa di rete non disponibile per i suoi utenti legittimi, spesso inondando il sistema con traffico non necessario. ARP poisoning (avvelenamento ARP) manipola la tabella ARP per reindirizzare il traffico, ma non renderebbe il sistema completamente inattivo se i server sono ancora accessibili internamente. Il jamming (disturbo) è un attacco che interferisce con le comunicazioni wireless, non applicabile a un sistema di testing cablato. Kerberoasting è un attacco che mira a ottenere hash di password da account di servizio in un ambiente Kerberos, non causa direttamente un'interruzione del servizio in questo modo.