Administrator przegląda logi bezpieczeństwa pojedynczego serwera i odkrywa następujące informacje: Które z poniższych najlepiej opisuje akcję zarejestrowaną w tym pliku logu?

Logi bezpieczeństwa pokazujące wiele nieudanych prób logowania z tego samego źródła lub na to samo konto w krótkim czasie są charakterystyczne dla ataku brute-force. Celem atakującego jest odgadnięcie hasła poprzez wypróbowanie wielu kombinacji. Eskalacja uprawnień to uzyskanie wyższych uprawnień po udanym zalogowaniu, a nie wielokrotne nieudane próby. Audyt nieudanych haseł to proces sprawdzania takich logów, a nie sama akcja w logu. Zapomniane hasło przez użytkownika zazwyczaj skutkuje kilkoma nieudanymi próbami, a nie masową liczbą, która wskazywałaby na zautomatyzowany atak.