Quale delle seguenti opzioni verrebbe molto probabilmente implementata per ottenere e analizzare l'attività e le tecniche degli aggressori?

Un honeypot è un sistema di sicurezza progettato per attirare, ingannare e studiare gli attaccanti. Simula un sistema reale o una risorsa di rete per raccogliere informazioni sulle tattiche, le tecniche e le procedure (TTP) degli aggressori, senza mettere a rischio i sistemi di produzione. Un Firewall è un dispositivo di sicurezza che monitora e filtra il traffico di rete in base a regole predefinite, ma non è progettato per analizzare le tecniche degli aggressori. Un IDS (Intrusion Detection System) rileva attività dannose o violazioni delle policy, ma non è un sistema esca per attirare gli attaccanti. Uno switch di Layer 3 è un dispositivo di rete che opera al livello di rete (Layer 3) del modello OSI e non ha funzionalità di sicurezza per l'analisi degli aggressori.