Złośliwa aktualizacja została rozpowszechniona na wspólnej platformie oprogramowania i wyłączyła usługi w wielu organizacjach. Które z poniższych najlepiej opisuje ten typ luki w zabezpieczeniach?

Prawidłowa odpowiedź to łańcuch dostaw. Luka w łańcuchu dostaw występuje, gdy złośliwy kod lub komponent zostaje wprowadzony do produktu lub usługi na którymkolwiek etapie ich rozwoju lub dystrybucji, zanim dotrze do użytkownika końcowego. W tym przypadku złośliwa aktualizacja została rozpowszechniona przez wspólną platformę oprogramowania, co wskazuje na naruszenie w łańcuchu dostaw oprogramowania. Atak DDoS to próba przeciążenia systemu ruchem, a nie wprowadzenie złośliwego kodu. Nieuczciwy pracownik i zagrożenie wewnętrzne odnoszą się do zagrożeń pochodzących od osób z dostępem do wewnętrznych systemów organizacji, a nie od zewnętrznej platformy oprogramowania.