Системный администратор просматривает логи VPN и замечает, что в нерабочее время пользователь получает доступ к файловому серверу компании, и информация передается на подозрительный IP-адрес. Какая из следующих угроз наиболее вероятна?

Правильный ответ — эксфильтрация данных. Эксфильтрация данных (или утечка данных) — это несанкционированное копирование или передача данных с компьютера или сервера. В данном сценарии пользователь получает доступ к файловому серверу и передает информацию на подозрительный IP-адрес в нерабочее время, что является классическим признаком эксфильтрации данных. Тайпсквоттинг (typosquatting) — это создание доменных имен, похожих на известные, для обмана пользователей, что не соответствует описанной ситуации. Root или доверие (root or trust) — это концепции, связанные с правами доступа или криптографическим доверием, а не с несанкционированной передачей данных. Шантаж (blackmail) — это требование денег или других ценностей под угрозой раскрытия компрометирующей информации, что не описывает саму передачу данных.