パスワードスプレー攻撃を受けていることを検知するための指標として最も適切なものはどれか。

パスワードスプレーは多くのユーザーに対して「123456」などの一般的なパスワードで一斉に試行する攻撃です。