DNS query ไปโดเมนสร้างใหม่จำนวนมากอาจบ่งชี้อะไร
กระบบบัญชีผิด โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขช่องทาง command-and-control หรือ phishing ที่ควรตรวจบริบท
คbackup สำเร็จ โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งไม่มีความเสี่ยง โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
อายุโดเมนและรูปแบบ query เป็นสัญญาณหนึ่ง ต้องเชื่อมกับ endpoint/network telemetry