Welke van de volgende beschrijvingen past het beste bij een use case voor een DNS sinkhole?

Een DNS sinkhole is een beveiligingsmechanisme dat wordt gebruikt om verkeer naar bekende kwaadaardige domeinen om te leiden naar een gecontroleerde server of een niet-bestaande locatie. Dit stelt beveiligingsteams in staat om kwaadaardig verkeer te onderscheppen, te analyseren en te voorkomen dat interne systemen verbinding maken met command-and-control (C2) servers of andere schadelijke infrastructuren van aanvallers. De andere opties zijn onjuist: Aanvallers zien een DNS sinkhole niet als een waardevolle bron voor het identificeren van de domeinstructuur; het is juist een verdedigingsmiddel. Een DNS sinkhole leidt gebruikers niet om naar kwaadaardige websites; het blokkeert of omzeilt juist de toegang tot dergelijke sites. Het is geen lokmiddel om aanvallers weg te lokken van netwerkbronnen; dat is de functie van een honeypot.