¿Cuál de los siguientes elementos se implementaría con mayor probabilidad para obtener y analizar la actividad y las técnicas de un atacante?

Un honeypot es un sistema de seguridad diseñado para atraer, engañar y recopilar información sobre los atacantes. Simula un sistema real con vulnerabilidades intencionales para observar las tácticas, técnicas y procedimientos (TTP) de un adversario sin poner en riesgo los sistemas de producción. Un firewall es una barrera de seguridad que controla el tráfico de red, pero no está diseñado para atraer o analizar atacantes. Un IDS (Sistema de Detección de Intrusiones) monitorea el tráfico en busca de actividad maliciosa y genera alertas, pero no es un señuelo para atraer atacantes. Un switch de capa 3 opera en la capa de red y reenvía paquetes entre diferentes redes; es un dispositivo de red, no una herramienta de análisis de atacantes.