Which of the following can be considered an insider threat to a database?

Đáp án đúng: "A malicious employee leaking sensitive data". Insider threat (mối đe dọa nội bộ) đến từ người có quyền truy cập hợp lệ hoặc hiểu biết bên trong tổ chức, và nhân viên cố ý làm lộ dữ liệu nhạy cảm là ví dụ trực tiếp. "SQL Injection by an external hacker" thường là tấn công từ bên ngoài khai thác đầu vào ứng dụng, không phải mối đe dọa nội bộ theo tình huống nêu. "Database failure due to a natural disaster" là rủi ro môi trường hoặc thảm họa, không phải hành vi của người nội bộ. "Network traffic congestion" là vấn đề hiệu năng hoặc sẵn sàng của mạng, không phải tác nhân nội bộ có chủ đích.