Ein Sicherheitsanalyst hat ein gefälschtes Konto erstellt und das Passwort in einer Tabellenkalkulation in einem nicht ohne Weiteres zugänglichen Verzeichnis gespeichert. Es wurde auch eine Warnung konfiguriert, um das Sicherheitsteam zu benachrichtigen, wenn die Tabellenkalkulation geöffnet wird. Welches der folgenden beschreibt am besten die eingesetzte Täuschungsmethode?

Die Beschreibung passt am besten zu einem Honeyfile. Ein Honeyfile ist eine einzelne, gefälschte Datei (wie die Tabellenkalkulation), die entwickelt wurde, um Angreifer anzulocken und ihre Aktivitäten zu überwachen. Die Warnung bei Zugriff auf die Datei ist ein klassisches Merkmal eines Honeyfiles. Ein Honeypot ist ein umfassenderes System, das als Köder dient, um Angriffe zu erkennen und zu analysieren, oft mit gefälschten Diensten und Daten. Ein Honeytoken ist ein gefälschter Datensatz (z. B. ein Benutzername, eine Kreditkartennummer), der in einem echten System platziert wird, um dessen Nutzung zu verfolgen. Ein Honeynet ist ein Netzwerk von Honeypots, das eine komplexere Umgebung zur Täuschung von Angreifern bietet.