Een beveiligingsanalist heeft een nepaccount aangemaakt en het wachtwoord opgeslagen in een spreadsheet in een niet-direct toegankelijke directory. Er is ook een waarschuwing geconfigureerd om het beveiligingsteam op de hoogte te stellen als de spreadsheet wordt geopend. Welke van de volgende opties beschrijft het beste de gebruikte misleidingsmethode?

Een honeyfile is een specifieke vorm van een honeypot die zich voordoet als een belangrijk bestand (zoals een spreadsheet met wachtwoorden) om ongeautoriseerde toegang te detecteren. Wanneer de honeyfile wordt geopend, activeert dit een waarschuwing, waardoor het beveiligingsteam wordt geïnformeerd over een potentiële inbreuk. Dit is precies wat in het scenario gebeurt. Een honeypot is een algemene term voor een systeem dat is ontworpen om aanvallers aan te trekken en te misleiden, maar het scenario beschrijft een specifiek bestand, niet een heel systeem. Een honeytoken is een specifieke, niet-functionele waarde (zoals een database-record of een gebruikersnaam) die wordt gebruikt om toegang te detecteren, niet een bestand. Een honeynet is een netwerk van honeypots, wat veel breder is dan de beschreven situatie.