Un analyste de sécurité a créé un faux compte et a enregistré le mot de passe dans une feuille de calcul, dans un répertoire difficilement accessible. Une alerte a également été configurée pour notifier l'équipe de sécurité si la feuille de calcul est ouverte. Laquelle des propositions suivantes décrit le mieux la méthode de leurre déployée ?

La bonne réponse est Honeyfile. Un honeyfile est un fichier leurre délibérément placé dans un système pour attirer les attaquants. Il est souvent configuré avec des alertes pour notifier l'équipe de sécurité lorsqu'il est accédé ou modifié, comme c'est le cas ici avec la feuille de calcul et le mot de passe. Un honeypot est un système informatique (serveur, application) conçu pour être attaqué afin de collecter des informations sur les méthodes des attaquants. Un honeytoken est un élément de données (comme un mot de passe ou un numéro de carte de crédit) inséré dans un système pour détecter une utilisation non autorisée. Un honeynet est un réseau de honeypots. Dans ce scénario, l'objet leurre est un fichier spécifique, ce qui correspond à la définition d'un honeyfile.