Сотрудник использовал биллинговую систему компании для выписки мошеннических чеков. Администратор ищет доказательства других подобных случаев. Что из перечисленного должен проверить администратор?

Журналы приложений являются правильным ответом, поскольку они записывают действия, происходящие внутри конкретного приложения, такого как биллинговая система. Мошеннические чеки — это действие, выполненное внутри этой системы, и журналы приложений будут содержать записи о транзакциях, пользователях, которые их инициировали, и любых аномалиях, связанных с выставлением счетов. Журналы сканера уязвимостей фиксируют результаты сканирования на наличие уязвимостей в системе, а не действия пользователей внутри приложений. Журналы IDS/IPS (систем/систем предотвращения вторжений) отслеживают сетевой трафик на предмет подозрительной активности или атак, но не детали транзакций внутри биллинговой системы. Журналы файрвола регистрируют сетевые соединения, разрешенные или заблокированные, но не действия внутри приложений после установления соединения.