Aşağıdakilerden hangisi bir DNS sinkhole için kullanım durumunu en iyi açıklar?

Doğru cevap, bir DNS sinkhole'un temel işlevini açıklar: bilinen kötü amaçlı alan adlarına yapılan DNS isteklerini kendi kontrolündeki bir IP adresine yönlendirerek bu trafiği yakalamak ve analiz etmektir. Bu, kötü amaçlı yazılımların komuta ve kontrol sunucularıyla iletişim kurmasını engeller ve ağdaki enfeksiyonları tespit etmeye yardımcı olur. Diğer seçenekler yanlıştır çünkü: Saldırganlar, bir şirketin alan adı yapısını belirlemek için DNS sinkhole kullanmazlar; bunun yerine açık kaynak istihbaratı (OSINT) veya DNS kayıt sorguları gibi yöntemleri tercih ederler. Bir DNS sinkhole, çalışanları iyi web sitelerinden kötü amaçlı sitelere çekmek için değil, tam tersine kötü amaçlı sitelere gitmelerini engellemek için kullanılır. Bir DNS sinkhole, potansiyel saldırganları ağ kaynaklarından uzaklaştırmak için değil, genellikle zaten içeride olan kötü amaçlı yazılımların dışarıyla iletişimini kesmek için kullanılır.