¿Cuál de las siguientes opciones describe mejor un caso de uso para un DNS sinkhole?

Un DNS sinkhole (o sumidero de DNS) es un servidor DNS configurado para devolver direcciones IP no enrutables o controladas por el defensor para dominios maliciosos conocidos. Esto redirige el tráfico destinado a sitios de comando y control (C2) o dominios de phishing hacia un servidor seguro controlado por la organización, permitiendo la captura y el análisis de este tráfico sin que llegue a los atacantes. Las otras opciones son incorrectas: Los atacantes no ven un DNS sinkhole como un recurso valioso para identificar la estructura de dominio; su propósito es defensivo. Un DNS sinkhole no se usa para desviar a los empleados a sitios maliciosos; su función es evitar que lleguen a ellos. Aunque un sinkhole puede atraer tráfico, su objetivo principal no es alejar a los atacantes de los recursos de la red, sino interceptar y analizar las comunicaciones maliciosas.