Расследуя возможный инцидент, аналитик по безопасности обнаруживает следующее: Что из перечисленного аналитик должен сделать в первую очередь?

Правильный ответ — «Проверить таблицу users на наличие новых учетных записей». Обнаружение подозрительного скрипта query.php, который может быть использован для SQL-инъекций, указывает на потенциальный взлом базы данных. В первую очередь необходимо проверить, не были ли созданы новые учетные записи злоумышленниками для сохранения доступа. Отключение скрипта query.php является важным шагом, но сначала нужно оценить масштаб компрометации. Внедрение WAF — это мера долгосрочной защиты, а блокировка перебора паролей для временных пользователей не является первоочередной задачей при обнаружении SQL-инъекции.