Welche der folgenden Techniken würde die Aufmerksamkeit eines böswilligen Angreifers in einem Insider-Bedrohungsszenario auf sich ziehen?

Das Erstellen einer falschen Textdatei in einem sensiblen Verzeichnis wie /docs/salaries ist eine Honeypot-Technik. Ein Honeypot ist ein Köder, der darauf ausgelegt ist, die Aufmerksamkeit eines Angreifers zu erregen und seine Aktivitäten zu protokollieren, ohne echten Schaden anzurichten. Ein Insider-Bedrohungsakteur, der nach sensiblen Daten sucht, würde wahrscheinlich versuchen, auf eine Datei mit dem Namen "salaries" zuzugreifen, was dann eine Warnung auslösen würde. Das Setzen schwacher Passwörter, das Planen anfälliger Jobs oder das Hinzufügen eines gefälschten Kontos sind keine Honeypot-Techniken, sondern tatsächliche Schwachstellen, die ein Angreifer ausnutzen könnte, um echten Schaden anzurichten oder persistenten Zugriff zu erhalten, anstatt ihn zu entlarven.