관리자는 근무 시간 외에 원격으로 로그인한 사용자가 개인 장치로 많은 양의 데이터를 복사했다는 알림을 받았습니다. 다음 중 사용자 활동을 가장 잘 설명하는 것은 무엇입니까?

정답은 내부자 위협입니다. 내부자 위협은 조직 내부의 사람(직원, 계약자 등)이 의도적이든 비의도적이든 조직의 시스템이나 데이터에 해를 끼치는 행위를 의미합니다. 이 시나리오에서 사용자는 근무 시간 외에 원격으로 로그인하여 개인 장치로 많은 양의 데이터를 복사했는데, 이는 내부자가 정보를 유출하려는 시도로 볼 수 있습니다. 모의 침투 테스트는 조직의 보안 취약점을 식별하기 위해 통제된 방식으로 시스템을 공격하는 행위이며, 이 시나리오와는 관련이 없습니다. 피싱 캠페인은 사용자를 속여 민감한 정보를 공개하도록 유도하는 사회 공학 공격이며, 데이터 복사 행위와는 다릅니다. 외부 감사는 독립적인 제3자가 조직의 시스템이나 프로세스를 평가하는 것이므로, 이 시나리오의 사용자 활동과는 무관합니다.