CCST サイバーセキュリティ学習ガイドでは、災害復旧計画 (DRP) と事業継続計画 (BCP) を区別しています。
BCP は、混乱時にも事業を継続させることに重点を置いています。
DRP は、災害発生後の IT サービスとデータの復旧に重点を置いています。
「災害復旧計画は、混乱を招いたインシデント発生後にデータと重要なITインフラストラクチャを運用可能な状態に復旧するための手順を概説したものです。その目標は、可能な限り迅速に通常のIT運用を再開することです。」（CCSTサイバーセキュリティ、必須セキュリティ原則、事業継続と災害復旧セクション、シスコネットワーキングアカデミー）Aは、BCPとDRPの両方に共通する効果です。
B と D は災害復旧ではなく、事業継続性について説明します。
C は正解です。DRP の主な目的は、障害発生後に IT システムとデータを迅速に復旧することです。

是正管理は、システムの脆弱性や弱点を特定し、是正するために設計されています。評価、監査、またはインシデント対応を通じて特定された問題を修正し、関連するリスクを最小限に抑えるために必要な措置を確実に講じることを目的としています。是正管理の例としては、パッチ管理、脆弱性スキャン、システム強化手順などが挙げられます。

CCST サイバーセキュリティ学習ガイドでは、主要な場所が破損または侵害された場合でも確実に回復できるように、バックアップをオフサイトまたはクラウドに保存する必要があることを強調しています。
包括的な災害復旧計画には、定期的なバックアップの実行と、プライマリサイトと同じ物理的リスクにさらされていない場所にコピーを保管することが含まれます。オフサイトストレージとクラウドベースのバックアップは、ローカル災害に対する回復力を提供します。（CCSTサイバーセキュリティ、必須セキュリティ原則、バックアップと災害復旧セクション、Cisco Networking Academy）Aは正解です。オフサイトのリムーバブルメディアは、メインサイトが破壊された場合でも復旧を保証します。
B は不正解です。ローカルのみのバックアップは、実稼働システムと同じリスクにさらされます。
C は正解です。クラウド サービスは、自動化された冗長性を備えた地理的に分離されたストレージを提供します。
D は誤りです。RAID はハードウェアのフォールト トレランスを目的としており、完全なバックアップ ソリューションではありません。

クラスレス・インタードメイン・ルーティング（CIDR）は、IPアドレスをより効率的に割り当て、管理するための技術です。可変長サブネットマスク（VLSM）を使用することで、ネットワーク上で異なるサイズのサブネットを構成できます。VLSMは、ネットワーク管理者がネットワーク要件に基づいて適切なネットワークビット数とホストビット数を選択できるようにすることで、IPアドレスの割り当てに柔軟性をもたらします。

包括的な脆弱性管理プログラムを導入することで、機密データの紛失や漏洩を防ぐことができます。脆弱性を特定し、修正することで、組織はデータ侵害や不正アクセスのリスクを最小限に抑えることができます。プロアクティブな脆弱性管理アプローチにより、組織は潜在的な脅威に先手を打つことができ、機密情報が悪意のある者の手に渡るのを防ぐことができます。