Что из перечисленного ниже лучше всего описывает вариант использования DNS-sinkhole?

DNS-sinkhole (DNS-ловушка) — это механизм безопасности, который перехватывает DNS-запросы к известным вредоносным доменам и перенаправляет их на безопасный IP-адрес, часто на сервер, который не отвечает или отвечает с сообщением об ошибке. Это предотвращает подключение пользовательских устройств к командно-контрольным серверам вредоносного ПО или другим опасным ресурсам, тем самым защищая сеть от атак. Опция "Злоумышленники могут рассматривать DNS-sinkhole как очень ценный ресурс для определения доменной структуры компании" неверна, так как DNS-sinkhole — это защитный инструмент, а не источник информации для злоумышленников. Опция "DNS-sinkhole может использоваться для перенаправления сотрудников с известных хороших веб-сайтов на вредоносные, принадлежащие злоумышленнику" описывает атаку DNS-спуфинга или отравления кэша, а не функцию DNS-sinkhole. Опция "DNS-sinkhole может быть настроен для отвлечения потенциальных злоумышленников от сетевых ресурсов компании" неверна, так как это не является основной функцией DNS-sinkhole; для отвлечения используются приманки (honeypots).