Parmi les propositions suivantes, laquelle décrit le mieux un cas d'utilisation pour un DNS sinkhole ?

Un DNS sinkhole est un serveur DNS configuré pour renvoyer des adresses IP non routables ou contrôlées pour des noms de domaine spécifiques, généralement associés à des activités malveillantes. Cela permet de rediriger le trafic destiné à des domaines de logiciels malveillants ou de serveurs de commande et de contrôle (C2) vers un serveur contrôlé par l'organisation de sécurité, où il peut être analysé et bloqué. Ainsi, il capture le trafic vers des domaines malveillants, empêchant les systèmes internes d'établir des connexions avec des infrastructures d'attaquants. Les attaquants ne considèrent pas un sinkhole comme une ressource précieuse pour identifier la structure d'une entreprise ; au contraire, il perturbe leurs opérations. Il ne détourne pas les employés vers des sites malveillants, mais les protège en bloquant l'accès à ces sites. Bien qu'il puisse avoir un effet de leurre, son objectif principal n'est pas d'attirer les attaquants loin des ressources, mais de neutraliser les communications malveillantes.