ユーザーが Web アプリケーションにログインしました。その後、SOC アナリストは、ユーザーが通常の営業時間外にシステムにログインしたことに気付きました。エンド ユーザーは、営業時間外のログインが不正であったことを確認しました。調査の結果、SOC アナリストは、Web サーバーが古いバージョンの OpenSSL を実行していると判断しました。その他の疑わしいユーザー ログインは見つかりませんでした。次のどれが、何が起こったか、およびそれを修正する方法を説明していますか。