Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : A high-interaction honeypot / एक उच्च-अंतःक्रिया हनीपॉट

Advertisement

Detailed Solution

सही उत्तर A high-interaction honeypot / एक उच्च-अंतःक्रिया हनीपॉट है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

To study a new ransomware strain's tactics, analysts deploy a decoy server running a full operating system with genuine-looking ERP software and intentionally weak credentials, logging every attacker action. Which control is this? / एक नए रैनसमवेयर स्ट्रेन की रणनीति समझने हेतु विश्लेषक पूर्ण ऑपरेटिंग सिस्टम वाला छद्म सर्वर लगाते हैं — वास्तविक जैसा ERP सॉफ़्टवेयर, जानबूझकर कमज़ोर क्रेडेंशियल, और हमलावर की हर गतिविधि लॉग। यह कौन-सा नियंत्रण है?

1.
A high-interaction honeypot / एक उच्च-अंतःक्रिया हनीपॉट
2.
A low-interaction honeypot emulating one service / एक सेवा का अनुकरण करने वाला निम्न-अंतःक्रिया हनीपॉट
3.
A network intrusion prevention system / एक नेटवर्क इंट्रूज़न प्रिवेंशन सिस्टम
4.
A tarpit that slows down worms / वर्म को धीमा करने वाला टारपिट

Correct Answer: A high-interaction honeypot / एक उच्च-अंतःक्रिया हनीपॉट

High-interaction honeypots expose real operating systems and applications, letting attackers act fully so defenders can capture complete TTPs and zero-day behaviour; low-interaction honeypots only emulate services. / उच्च-अंतःक्रिया हनीपॉट वास्तविक OS और एप्लिकेशन प्रस्तुत करते हैं, हमलावर को पूर्ण कार्य करने देते हैं ताकि रक्षक संपूर्ण TTP और ज़ीरो-डे व्यवहार पकड़ सकें; निम्न-अंतःक्रिया केवल सेवाओं का अनुकरण करते हैं।

Downloaded from PrepSnap (prepsnap.in)