Bir sistem yöneticisi, bir test sisteminin kapalı olduğunu fark eder. Araştırma yaparken, sistem yöneticisi sunucuların çevrimiçi olduğunu ve sunucu ağındaki herhangi bir cihazdan erişilebilir olduğunu bulur. Yönetici, izleme sisteminden aşağıdaki bilgileri inceler: Kesintinin en olası nedeni aşağıdakilerden hangisidir?

Sistem yöneticisi, sunucuların çevrimiçi olduğunu ve ağdaki diğer cihazlardan erişilebilir olduğunu belirtiyor, ancak test sistemi kapalı. Bu durum, test sisteminin hizmet dışı kalmasına neden olan bir saldırıya işaret ederken, sunucuların genel ağ bağlantısının sağlam olduğunu gösterir. Hizmet Reddi (Denial of Service - DoS) saldırıları, bir sistemin meşru kullanıcılara hizmet vermesini engellemeyi amaçlar ve bu senaryoya en uygun açıklamadır. ARP zehirlenmesi (ARP poisoning) genellikle ağdaki cihazlar arasında yanlış MAC-IP eşleşmeleri oluşturarak trafiği yönlendirir veya dinler, ancak doğrudan bir sistemin kapanmasına neden olmaz. Karıştırma (Jamming), kablosuz ağlarda sinyalleri bozarak iletişimi engeller, ancak burada kablolu bir sunucu ortamından bahsediliyor. Kerberoasting ise Kerberos kimlik doğrulama protokolündeki zafiyetleri kullanarak parola karmalarını çalmayı amaçlayan bir saldırı türüdür ve sistemin kapanmasıyla doğrudan ilişkili değildir.