Question
Option 1 : A high-interaction honeypot / एक उच्च-अंतःक्रिया हनीपॉट
Detailed Solution
सही उत्तर A high-interaction honeypot / एक उच्च-अंतःक्रिया हनीपॉट है।
Question:
To study a new ransomware strain's tactics, analysts deploy a decoy server running a full operating system with genuine-looking ERP software and intentionally weak credentials, logging every attacker action. Which control is this? / एक नए रैनसमवेयर स्ट्रेन की रणनीति समझने हेतु विश्लेषक पूर्ण ऑपरेटिंग सिस्टम वाला छद्म सर्वर लगाते हैं — वास्तविक जैसा ERP सॉफ़्टवेयर, जानबूझकर कमज़ोर क्रेडेंशियल, और हमलावर की हर गतिविधि लॉग। यह कौन-सा नियंत्रण है?
Correct Answer: A high-interaction honeypot / एक उच्च-अंतःक्रिया हनीपॉट
High-interaction honeypots expose real operating systems and applications, letting attackers act fully so defenders can capture complete TTPs and zero-day behaviour; low-interaction honeypots only emulate services. / उच्च-अंतःक्रिया हनीपॉट वास्तविक OS और एप्लिकेशन प्रस्तुत करते हैं, हमलावर को पूर्ण कार्य करने देते हैं ताकि रक्षक संपूर्ण TTP और ज़ीरो-डे व्यवहार पकड़ सकें; निम्न-अंतःक्रिया केवल सेवाओं का अनुकरण करते हैं।