公開鍵基盤（PKI）は、デジタル証明書と暗号鍵の生成、保管、配布、失効を管理するために使用されるハードウェア、ソフトウェア、ポリシー、および手順からなるフレームワークです。PKIは、認証、暗号化、整合性チェックといった重要なセキュリティサービスを提供します。安全な通信を可能にし、デジタルIDの信頼性を検証し、関係者間で交換されるデータの機密性と整合性を確保します。

オプション 1: 不正解です。ネットワークベースのファイアウォールは、アプリケーション層ではなくネットワーク層でトラフィックを検査およびフィルタリングします。
オプション 2: 不正解です。ネットワークベースのファイアウォールは、データリンク層ではなく、ネットワーク層で動作します。
オプション 3: 正解です。ネットワークベースのファイアウォールは、外部と内部の両方の脅威から保護します。
オプション 4: 不正解です。ネットワークベースのファイアウォールでは、クライアントデバイスにソフトウェアをインストールする必要はありません。

サイバーセキュリティインシデント対応には、検知、分析、封じ込め、そして根絶といった複数の重要な要素が含まれます。検知とは、潜在的なサイバーセキュリティインシデントを特定し、認識することです。分析とは、インシデントを調査・分析し、その性質、影響、そして原因を理解することです。封じ込めとは、更なる被害を最小限に抑え、インシデントの拡大を防ぐために、迅速な対応を行うことです。根絶とは、システムまたはネットワークから脅威または脆弱性を完全に排除し、インシデントの再発の可能性を排除することです。これらの要素は、効果的なインシデント対応戦略にとって極めて重要です。

脆弱性データベースは、サイバーセキュリティ専門家にとって既知の脆弱性に関する情報を常に把握するための不可欠なリソースです。しかし、これらのデータベースは主にベンダー、セキュリティ研究者、そして倫理的なハッカーによって共有された情報に依存しています。悪意のある行為者は、独自に脆弱性を発見したとしても、これらのデータベースにそれらを公開しない可能性があります。したがって、脆弱性管理には包括的なアプローチを採用し、潜在的な未公開の脆弱性を考慮することが重要です。

DHCP（Dynamic Host Configuration Protocol）は、ネットワーク上のデバイスにIPアドレスを動的に割り当てるために使用されます。各デバイスにIPアドレスを手動で設定する代わりに、DHCPを使用するとIPアドレスの自動割り当てが可能になり、ネットワーク管理の効率が向上します。