Un analista della sicurezza sta esaminando i seguenti log: Quale dei seguenti attacchi è molto probabilmente in corso?

L'attacco più probabile è il password spraying. Questo attacco tenta un piccolo numero di password comuni su molti account diversi per evitare il blocco dell'account. I log mostrano tentativi di accesso falliti da un singolo indirizzo IP (192.168.1.10) che prova la stessa password ("Password123!") su più account utente distinti (UserA, UserB, UserC). Account forgery (falsificazione dell'account) implica la creazione di account falsi, non tentativi di accesso a quelli esistenti. Pass-the-hash è un attacco che riutilizza un hash di password rubato per autenticarsi, non un tentativo di indovinare la password. Il brute-force (forza bruta) tipicamente tenta molte password diverse su un singolo account, il che porterebbe rapidamente al blocco dell'account, a differenza di quanto mostrato nei log.