사내 파일 서버에 업무에서는 아무도 사용하지 않는 '미끼' 파일이나, 어느 시스템에서도 사용되지 않는 미끼 관리자 계정을 두고, 그것들에 대한 접근을 감시한다. 이 대책의 주된 이점은?

정답: C. 정규 사용자가 건드릴 이유가 없으므로, 접근이 있으면 오탐이 적은 강력한 침입 단서가 된다

업무에서 사용되지 않는 미끼(허니팟, 허니토큰, 디코이 등으로 불립니다)는 정규 사용자가 건드릴 이유가 없으므로, 접근이 있었다는 것 자체가 강한 이상 징후의 단서가 됩니다. 어노멀리형 탐지처럼 평소 상태와의 차이로 판단할 필요가 없고, 오탐이 적은 것이 이점입니다. 침입한 공격자는 관리자 계정이나 중요해 보이는 파일을 찾아 내부를 조사하므로, 거기에 미끼를 섞어 두면 측면 이동의 이른 단계에서 알아챌 가능성이 있습니다. 다만 미끼가 있다고 해서 진짜가 공격받지 않게 되는 것은 아니므로, 다른 대책과 조합하는 보조 수단입니다.