เจ้าหน้าที่ความมั่นคงปลอดภัยสารสนเทศต้องการวิเคราะห์สถานการณ์ต่อไปนี้: ขณะการตรวจสอบล็อกการเข้าถึงระบบ พบว่าบัญชีหนึ่งดาวน์โหลดเอกสารจำนวนมากในเวลาสั้นและรูปแบบนี้เบี่ยงเบนจากฐานพฤติกรรมปกติของบัญชีอย่างชัดเจน ปรากฏการณ์นี้อาจบ่งชี้ถึงเหตุใดต่อไปนี้
กระบบเครือข่ายมีความเร็วสูง ทำให้ผู้ใช้สามารถเข้าถึงข้อมูลได้อย่างรวดเร็ว
ขการเข้าถึงข้อมูลที่ผิดปกติ อาจเนื่องจากการโจมตี หรือการใช้สิทธิ์การเข้าถึงอย่างไม่เหมาะสม
คระบบเก็บ Backup ข้อมูลทำงานโดยอัตโนมัติและสร้างสำเนาไฟล์จำนวนมาก
งผู้ใช้งานทั่วไปมีการเข้าถึงข้อมูลที่มีจำนวนมากเพื่อการทำงาน
เฉลยอธิบาย
การเข้าถึงข้อมูลที่ผิดปกติจากรูปแบบปกติ (anomaly) เป็นสัญญาณเตือนในการตรวจสอบความมั่นคงปลอดภัย อาจบ่งชี้ถึงการโจมตี ขโมยข้อมูล หรือการใช้บัญชีโดยไม่ได้รับอนุญาต ตัวเลือกอื่นไม่สอดคล้องกับบริบทการวิเคราะห์ความผิดปกติจากล็อก