Un dipendente ha utilizzato il sistema di fatturazione di un'azienda per emettere assegni fraudolenti. L'amministratore sta cercando prove di altri episodi di questa attività. Quale dei seguenti dovrebbe esaminare l'amministratore?

L'opzione corretta è Log delle applicazioni. I log delle applicazioni registrano le attività specifiche all'interno di un'applicazione software, come il sistema di fatturazione. Questi log conterrebbero dettagli su chi ha effettuato l'accesso, quali transazioni sono state elaborate e eventuali modifiche ai record, rendendoli la fonte più diretta per identificare transazioni fraudolente o accessi non autorizzati all'interno del sistema di fatturazione. I log dello scanner di vulnerabilità (opzione B) registrano i risultati delle scansioni di sicurezza, non le attività degli utenti. I log IDS/IPS (opzione C) monitorano il traffico di rete per attività sospette o attacchi, ma non forniscono dettagli sulle azioni interne di un'applicazione. I log del firewall (opzione D) registrano il traffico di rete consentito o bloccato, ma non le operazioni specifiche eseguite all'interno di un'applicazione.