Een medewerker heeft het facturatiesysteem van een bedrijf gebruikt om frauduleuze cheques uit te schrijven. De beheerder zoekt naar bewijs van andere gevallen van deze activiteit. Welke van de volgende zaken moet de beheerder onderzoeken?

Applicatielogs zijn de meest relevante bron, omdat ze gedetailleerde informatie bevatten over de activiteiten binnen specifieke applicaties, zoals een facturatiesysteem. Hierin worden transacties, gebruikersacties en eventuele fouten vastgelegd, wat cruciaal is voor het opsporen van frauduleuze cheque-activiteiten. Vulnerability scanner logs tonen kwetsbaarheden, geen transacties. IDS/IPS logs monitoren netwerkverkeer op verdachte patronen, maar niet de interne applicatielogica. Firewall logs registreren toegangsregels en verbindingen, niet de inhoud van applicatiehandelingen.