Аналитик по безопасности создал поддельную учетную запись и сохранил пароль в электронной таблице в труднодоступном каталоге. Также было настроено оповещение, уведомляющее группу безопасности об открытии этой электронной таблицы. Что из перечисленного ниже лучше всего описывает используемый метод обмана?

Правильный ответ — Honeyfile. Honeyfile (файл-приманка) — это поддельный файл, созданный для обнаружения несанкционированного доступа. В данном случае аналитик создал поддельную учетную запись и сохранил пароль в электронной таблице, которая является файлом-приманкой. Настройка оповещения при открытии этого файла позволяет обнаружить злоумышленника. Honeypot (ловушка) — это более широкое понятие, обозначающее систему, предназначенную для привлечения и изучения атак. Honeyfile является одним из видов honeypot. Honeytoken (токен-приманка) — это поддельные учетные данные или другие данные, внедренные в систему для обнаружения их использования. Honeynet (сеть-приманка) — это сеть, состоящая из нескольких honeypot, предназначенная для изучения более сложных атак. В данном сценарии наиболее точно описывает ситуацию именно Honeyfile.