What should be done if suspicious login activity is detected on a system?

Đáp án đúng: "Investigate the activity using system authentication logs and processes". Khi phát hiện đăng nhập đáng ngờ, cần kiểm tra log xác thực, tài khoản, thời điểm, nguồn kết nối và tiến trình đang chạy để xác định phạm vi trước khi ứng phó. "Reboot the system immediately" có thể làm mất dữ liệu biến động hữu ích và không tự xử lý nguyên nhân. "Notify all users of a potential breach" có thể cần trong kế hoạch truyền thông sau khi đánh giá sự cố, nhưng thông báo ngay cho mọi người không thay thế điều tra ban đầu. "Ignore the activity unless it repeats" bỏ qua chỉ dấu rủi ro và có thể để kẻ tấn công tiếp tục truy cập.