Een beveiligingsanalist controleert logboeken van domeinactiviteit en merkt het volgende op: Welke van de volgende opties is de beste verklaring voor wat de beveiligingsanalist heeft ontdekt?

De herhaalde mislukte aanmeldingspogingen vanuit verschillende IP-adressen in een korte periode duiden sterk op een brute-force aanval. Een aanvaller probeert systematisch verschillende wachtwoorden om toegang te krijgen tot het account van jsmith. Als het account geblokkeerd was, zou er waarschijnlijk een melding zijn van accountvergrendeling, niet alleen mislukte aanmeldingen. Een keylogger zou succesvolle aanmeldingen registreren, niet alleen mislukte, en zou geen meerdere IP-adressen impliceren. Ransomware is malware die bestanden versleutelt en zou zich anders manifesteren dan herhaalde mislukte aanmeldingspogingen.