某公司的線上購物網站於 2023 年 1 月 30 日午夜過後不久便無法使用。當安全分析師檢查資料庫伺服器時，發現用於備份資料的程式碼如下： 接下來分析師應該怎麼做？

正確答案是檢查近期被解僱的 DBA。資料庫備份程式碼中包含一個註解，明確指出「這會在 2023 年 1 月 30 日午夜後刪除所有資料庫」。這種惡意行為通常是內部威脅，特別是來自對公司不滿的員工，例如近期被解僱的資料庫管理員 (DBA)。 檢閱 WAF 記錄尋找命令注入的證據是錯誤的，因為程式碼本身就包含破壞性指令，這表示是內部人員而非外部攻擊。掃描資料庫伺服器是否有惡意軟體是錯誤的，因為問題是程式碼中的惡意邏輯，而不是惡意軟體感染。搜尋網頁伺服器是否有勒索軟體筆記是錯誤的，因為資料庫已被刪除而非加密，且惡意程式碼是直接破壞資料庫。