Een beveiligingsanalist bekijkt de volgende logs: Welke van de volgende aanvallen vindt hoogstwaarschijnlijk plaats?

Wachtwoordsprayen is de meest waarschijnlijke aanval. Bij wachtwoordsprayen probeert een aanvaller één veelvoorkomend wachtwoord (bijv. "Welkom123") tegen meerdere gebruikersaccounts voordat hij naar het volgende wachtwoord gaat. Dit is ontworpen om detectie door accountvergrendelingsbeleid te omzeilen, dat meestal wordt geactiveerd na meerdere mislukte pogingen op één account. De logs tonen meerdere mislukte aanmeldingspogingen voor verschillende gebruikersnamen met hetzelfde wachtwoord, wat kenmerkend is voor wachtwoordsprayen. Brute-force zou meerdere wachtwoorden tegen één account proberen, wat hier niet het geval is. Accountvervalsing (account forgery) is geen standaardaanvalstype. Pass-the-hash is een post-exploitatieaanval waarbij gehashte wachtwoorden worden gebruikt, niet het raden van wachtwoorden.