Welke van de volgende opties zou hoogstwaarschijnlijk worden ingezet om activiteit en technieken van aanvallers te verkrijgen en te analyseren?

Een honeypot is een beveiligingsmechanisme dat is ontworpen om cyberaanvallen aan te trekken en te detecteren door zich voor te doen als een legitiem, kwetsbaar systeem. Het doel is om aanvallers bezig te houden, zodat hun technieken, tools en doelen kunnen worden geobserveerd en geanalyseerd zonder risico voor echte productiesystemen. Dit levert waardevolle inlichtingen op over bedreigingen. Een firewall filtert netwerkverkeer op basis van vooraf gedefinieerde regels, maar verzamelt geen gedetailleerde informatie over aanvalsgedrag. Een IDS (Intrusion Detection System) detecteert verdachte activiteiten en waarschuwt, maar is niet primair ontworpen om aanvallers te lokken en hun gedrag te bestuderen. Een Layer 3 switch is een netwerkapparaat dat verkeer routeert en geen beveiligingsmechanisme is voor het analyseren van aanvallers.