Een medewerker van een universiteit logde in op de academische server en probeerde de inloggegevens van de systeembeheerders te raden. Welke van de volgende beveiligingsmaatregelen had de universiteit moeten implementeren om de pogingen van de medewerker om toegang te krijgen tot de accounts van de beheerders te detecteren?

Gebruikersactiviteitenlogboeken (User activity logs) zijn essentieel om pogingen tot ongeautoriseerde toegang te detecteren. Ze registreren acties van gebruikers, inclusief mislukte inlogpogingen en toegang tot gevoelige bestanden, waardoor verdacht gedrag kan worden geïdentificeerd. Two-factor authentication (Twee-factor authenticatie) zou de toegang moeilijker maken, maar detecteert de poging zelf niet. Een firewall controleert netwerkverkeer en zou deze interne inlogpoging niet direct detecteren. Een intrusion prevention system (IPS) kan weliswaar verdacht gedrag detecteren en blokkeren, maar logboeken zijn specifiek gericht op het registreren van gebruikersacties, wat cruciaal is voor forensisch onderzoek en het identificeren van de bron van de poging.