Który z poniższych wektorów zagrożeń jest najczęściej wykorzystywany przez wewnętrznych aktorów zagrożeń próbujących dokonać eksfiltracji danych?

Niezidentyfikowane urządzenia wymienne, takie jak pamięci USB, są często wykorzystywane przez wewnętrznych aktorów zagrożeń do eksfiltracji danych, ponieważ są małe, łatwe do ukrycia i umożliwiają szybkie kopiowanie dużych ilości informacji bez pozostawiania śladów w logach sieciowych. Domyślne poświadczenia urządzeń sieciowych są wektorem zagrożenia, ale służą raczej do uzyskania dostępu do sieci niż do eksfiltracji danych. Maile spear phishingowe i typosquatting to metody wykorzystywane głównie przez zewnętrznych aktorów zagrożeń do uzyskania początkowego dostępu lub dystrybucji złośliwego oprogramowania, a nie bezpośrednio do eksfiltracji danych przez wewnętrznych aktorów.