Which type of incident involves unauthorized access that typically results from social engineering or technical attacks?

Đáp án đúng: "Unauthorized access incident". Cách phân loại sự cố của NIST chia theo bản chất hành vi; sự cố truy cập trái phép là khi ai đó chiếm được quyền vào hệ thống, mạng hay dữ liệu mà họ không được phép, thường nhờ tấn công phi kỹ thuật như lừa lấy mật khẩu, hoặc tấn công kỹ thuật như khai thác lỗ hổng hay dò mật khẩu. "Malware incident" là sự cố do mã độc như virus, sâu, trojan lây nhiễm, trọng tâm là phần mềm độc hại chứ không phải hành vi đăng nhập trái phép. "DoS attack" là tấn công từ chối dịch vụ, làm hệ thống quá tải để người dùng hợp lệ không truy cập được, không cần chiếm quyền vào. "Inappropriate usage incident" là khi người dùng hợp lệ dùng tài nguyên sai chính sách, chẳng hạn vi phạm AUP, tức họ có quyền truy cập nhưng dùng sai mục đích.