Аналитик по безопасности просматривает логи активности домена и замечает следующее: Какое из следующих утверждений является наилучшим объяснением того, что обнаружил аналитик по безопасности?

Многочисленные неудачные попытки входа в систему для одной и той же учетной записи (jsmith) за короткий промежуток времени являются классическим признаком атаки методом перебора. Злоумышленник систематически перебирает различные комбинации паролей, пытаясь получить доступ. Блокировка учетной записи пользователя jsmith (первый вариант) является следствием, а не объяснением наблюдаемой активности; учетная запись, вероятно, заблокирована из-за множества неудачных попыток. Кейлоггер (второй вариант) записывает нажатия клавиш, но не вызывает множественные неудачные попытки входа в систему, видимые в логах. Развертывание вымогательского ПО (четвертый вариант) обычно проявляется в шифровании файлов и требованиях выкупа, а не в многократных неудачных попытках входа в систему.