Welke van de volgende methoden zouden aanvallers hoogstwaarschijnlijk gebruiken om aanmeldgegevens te verzamelen (credential harvesting)?

Social engineering is de meest waarschijnlijke methode voor credential harvesting omdat aanvallers hierbij menselijke manipulatie gebruiken om slachtoffers te misleiden hun inloggegevens vrijwillig te onthullen. Dit kan via phishing-e-mails, valse websites of telefoontjes. Supply chain compromise richt zich op kwetsbaarheden in de toeleveringsketen van een organisatie, wat eerder leidt tot het injecteren van malware dan directe credential harvesting van eindgebruikers. Third-party software kan kwetsbaarheden bevatten, maar is niet de primaire methode voor actieve credential harvesting door aanvallers. Een rainbow table wordt gebruikt om gehashte wachtwoorden te kraken, niet om ze te verzamelen.