ORA-28000発生要因の調査について

いつもお世話になっております。

Version　Oracle 12c RAC

表記の件について質問させていただきます。

ORA-28000が主に該当アカウントのパスワード入力ミスによって発生してると認識しております。

この点は合っていますでしょうか？

上記の理由で合っている場合、どのデバイスまたはIPアドレスで入力ミスが行われたのか調査することは可能でしょうか？

今後の発生を防ぐ上で状況確認を行いたいと考えております。

ご回答のほどよろしくお願いいたします。