大学の従業員が学術サーバーにログインし、システム管理者のログイン認証情報を推測しようとしました。管理者のアカウントへのアクセスを試みる従業員の試行を検出するために、大学は次のどのセキュリティ対策を実装すべきでしたか？

ユーザーアクティビティログは、システムへのログイン試行、アクセスされたリソース、実行されたアクションなどのユーザーの活動を記録します。これにより、従業員がシステム管理者の認証情報を推測しようとした試行を検出できます。 二要素認証は、認証を強化するものであり、不正なログイン試行を検出するものではありません。ファイアウォールは、ネットワークトラフィックを監視および制御しますが、内部ユーザーによる認証情報の推測試行を直接検出するようには設計されていません。侵入防止システムは、既知の攻撃パターンに基づいて悪意のあるアクティビティをブロックしますが、認証情報の推測試行は必ずしも一般的な侵入パターンとは限りません。