EC-Councilのインシデントハンドラー（ECIH）カリキュラムでは、不正なソフトウェアのインストールやポリシー違反などのインシデントを不適切な使用インシデントに分類しています。このシナリオでは、アクティビティは外部の第三者ではなく、正当な社内ワークステーションとユーザーアカウントから発生したものです。
営業時間外における度重なるログイン失敗と、許可されていないリモートデスクトップツールのインストールは、利用規約違反および悪意のある意図を示唆しています。しかしながら、重要な点は、これらの行為が有効なアクセス認証情報を使用した内部ユーザーによって行われたことであり、これは外部からの不正アクセス攻撃ではなく、内部関係者によるポリシー違反であるということです。
オプションAは、ポリシーの範囲内での正当なリモートワークを示唆していますが、これは不正なソフトウェアのインストールによって矛盾しています。オプションBは第三者による侵害を示唆していますが、ログには内部ユーザーアカウントからのアクティビティが示されています。オプションD（DoS攻撃）は、トラフィックの大量流入によるサービス妨害を伴いますが、ここでは説明しません。
ECIHは、内部関係者による不正使用を軽減するために、適切な利用ポリシーの遵守、ユーザー行動の監視、不正なソフトウェアインストールの制限、最小権限の原則の適用を重視しています。したがって、このシナリオは、ポリシー違反や不正なソフトウェアインストールによる不適切な利用に最も適しています。