Bir üniversite çalışanı akademik sunucuya giriş yaptı ve sistem yöneticilerinin oturum açma kimlik bilgilerini tahmin etmeye çalıştı. Üniversite, çalışanın yöneticilerin hesaplarına erişim sağlama girişimlerini tespit etmek için aşağıdaki güvenlik önlemlerinden hangisini uygulamalıydı?

Doğru cevap kullanıcı etkinliği günlükleridir çünkü bunlar, bir kullanıcının sistemde gerçekleştirdiği tüm eylemleri kaydeder. Çalışanın yönetici kimlik bilgilerini tahmin etme girişimleri (örneğin, başarısız oturum açma denemeleri) bu günlüklerde izlenebilir ve tespit edilebilir. İki faktörlü kimlik doğrulama, yetkisiz erişimi önlemede etkilidir ancak girişimleri tespit etmez; yalnızca erişimi zorlaştırır. Güvenlik duvarı, ağ trafiğini kontrol eder ancak içeriden bir kullanıcının sistemdeki eylemlerini doğrudan izlemez. Saldırı önleme sistemi (IPS), bilinen saldırı kalıplarını engeller ancak bir kullanıcının yasal oturum açma girişimlerini veya tahmin etme çabalarını her zaman bir saldırı olarak tanımlamayabilir.