在公司內的檔案伺服器上，放置業務上沒有人使用的「誘餌」檔案，以及任何系統都沒有使用的誘餌管理員帳號，並監控對它們的存取。此對策的主要優點是下列何者？

正確答案：C. 正規使用者沒有理由接觸它們，因此一旦有存取，就是誤報少、強烈顯示入侵的線索

業務上不使用的誘餌（稱為蜜罐、蜜標、誘餌等）讓正規使用者沒有理由接觸，因此有存取這件事本身就是強烈的異常線索。它不像異常偵測那樣需要根據與平常狀態的差異來判斷，優點是誤報少。入侵的攻擊者會在內部探索，尋找管理員帳號與看似重要的檔案，若在其中混入誘餌，就有可能在橫向移動的早期階段察覺。不過即使有誘餌，真正的資產也不會因此不受攻擊，因此它是與其他對策搭配使用的輔助手段。

• A. 攻擊者不一定只鎖定誘餌。仍需要保護真正資產的其他對策。
• B. 誘餌以不用於業務為前提。若用於業務，正規的使用就會觸發警示。
• C. 正確。對沒有理由接觸之物的存取，是誤報少的線索。