Welche der folgenden Methoden können verwendet werden, um Angreifer zu erkennen, die erfolgreich in ein Netzwerk eingedrungen sind? (Wählen Sie zwei.)

Honeypots sind Systeme, die absichtlich Schwachstellen aufweisen, um Angreifer anzulocken und deren Aktivitäten zu beobachten. Sie dienen dazu, Angriffsmethoden zu verstehen und Eindringlinge zu erkennen, die bereits ein Netzwerk kompromittiert haben. Ein DNS-Sinkhole leitet bösartigen Datenverkehr, der auf bekannte Command-and-Control-Server oder Malware-Domains abzielt, auf eine kontrollierte IP-Adresse um. Dies verhindert, dass die Malware kommuniziert, und ermöglicht die Erkennung infizierter Systeme innerhalb des Netzwerks. Tokenization und Data obfuscation sind Methoden zum Schutz von Daten, nicht zur Erkennung von Eindringlingen. CI/CD (Continuous Integration/Continuous Deployment) ist ein Softwareentwicklungsansatz. Threat modeling ist eine Methode zur Identifizierung von Bedrohungen vor einem Angriff.