侵入防止システム（IPS）は、ネットワークの送受信トラフィックを積極的に検査し、セキュリティ脅威を防ぐために即座に行動を起こすテクノロジーです。潜在的な脅威を特定するだけでなく、リアルタイムでブロックまたは軽減します。

災害復旧計画の主な目的は、災害発生後、データ、システム、および業務をタイムリーに復旧できるようにすることです。重要なリソースを復旧し、ダウンタイムを最小限に抑えて、可能な限り迅速に通常の業務を再開することに重点が置かれます。

サイバーセキュリティにおけるリスク管理の主な目的は、システム、ネットワーク、またはアプリケーションに関連する潜在的なリスクを特定し、優先順位を付けることです。リスクを理解することで、組織は効果的な軽減戦略を策定し、それに応じてリソースを割り当てることができます。リスク管理には、潜在的なリスクの発生可能性と影響を評価し、組織にとってのリスクの重要性を判断し、適切な管理策を実施してそれらのリスクを許容レベルまで軽減または低減することが含まれます。

CCSTサイバーセキュリティ学習ガイドでは、脆弱性スキャンとは、システム、ソフトウェア、およびネットワークデバイスの既知のセキュリティ上の弱点を特定するために使用される自動化されたプロセスであると説明されています。このスキャンでは、システム構成とソフトウェアバージョンを、共通脆弱性識別子（CVE）リストなどの既知の脆弱性データベースと比較します。
脆弱性スキャンとは、CVEなどの脆弱性データベースと照合することで、システムやネットワークに既知の脆弱性がないか確認する自動テストです。これにより、管理者は攻撃者に悪用される前に、悪用可能な状況を特定することができます。（CCSTサイバーセキュリティ、脆弱性評価とリスク管理、脆弱性スキャンセクション、Cisco Networking Academy）Aは資産検出であり、脆弱性スキャンではありません。
B は修復計画の一部である可能性がありますが、主な目的ではありません。
C が正解です: スキャンは、システムに CVE に関連する脆弱性があるかどうかを検出します。
D は脆弱性スキャンではなく、SIEM (セキュリティ情報およびイベント管理) ログ相関について説明します。

VPN（仮想プライベートネットワーク）は、ユーザーのデバイスと企業ネットワークやインターネットなどのプライベートネットワークとの間に安全な接続を確立するために使用されます。VPNは、ユーザーとネットワーク間で送信されるデータを暗号化するため、たとえ傍受されたとしても、権限のない第三者によるデータの読み取りを不可能にします。