Administrator systemu zauważył, że system testowy nie działa. Podczas dochodzenia administrator systemu stwierdził, że serwery są online i dostępne z dowolnego urządzenia w sieci serwerów. Administrator przegląda następujące informacje z systemu monitorowania: Która z poniższych jest najbardziej prawdopodobną przyczyną awarii?

Najbardziej prawdopodobną przyczyną jest atak typu odmowa usługi (Denial of Service - DoS). Skoro serwery są online i dostępne z innych urządzeń w sieci serwerów, oznacza to, że infrastruktura sieciowa i same serwery działają. Jednak system testowy nie działa, co sugeruje, że jest on przeciążony lub zablokowany przez nadmierny ruch lub żądania, uniemożliwiając normalne funkcjonowanie. ARP poisoning (zatruwanie ARP) wpłynęłoby na komunikację w sieci lokalnej, ale niekoniecznie uniemożliwiłoby działanie systemu testowego w sposób, który nie wpływa na inne serwery. Jamming (zagłuszanie) dotyczy zakłócania sygnałów bezprzewodowych, co jest nieistotne w kontekście serwerów podłączonych do sieci. Kerberoasting to atak na usługę uwierzytelniania Kerberos, który ma na celu kradzież skrótów haseł, a nie bezpośrednie uniemożliwienie działania systemu.