分散型サービス拒否（DDoS）攻撃では、攻撃者は複数のソースから大量のトラフィックを集中的に送信し、標的のシステムまたはネットワークを圧倒します。この過剰なトラフィックにより、標的のシステムは正規のユーザーによるアクセス不能状態になります。したがって、ネットワークトラフィック量の急激かつ大幅な急増は、DDoS攻撃の典型的な兆候です。また、他のオプションで述べたように、リソース使用率の増加や応答時間の遅延など、他のログエントリが記録される場合もありますが、ネットワークトラフィック量の急増はDDoS攻撃の最も顕著な兆候です。

自動化された脅威インテリジェンスは、サイバーセキュリティシステムにおいて多面的な役割を果たします。まず、様々なソースからデータを継続的に収集・分析することで、脅威の状況をリアルタイムで監視できます。これにより、組織は新たな脅威やトレンドに関する最新情報を常に把握できます。次に、機械学習アルゴリズムと事前定義されたルールを活用することで、セキュリティインシデントの検知と対応を自動化します。さらに、自動化された脅威インテリジェンスは、プロアクティブな脅威軽減のための高度な分析を提供し、組織が潜在的なセキュリティ侵害を予測・防止するのに役立ちます。

保存データとは、ハードドライブ、データベース、バックアップなどのストレージデバイスに保存されているデータを指します。データベース内の機密情報を保存中に暗号化することで、たとえデータベースが侵害されたとしても、データは保護されたままとなり、不正アクセスやデータの盗難はより困難になります。

CCST サイバーセキュリティ学習ガイドでは、WPA2 や WPA3 などの最新の WiFi セキュリティ プロトコルで使用される暗号化方法は AES (Advanced Encryption Standard) であると規定されています。
「WPA2 と WPA3 は、ワイヤレストラフィックのセキュリティ保護に Advanced Encryption Standard (AES) を使用します。AES は強力な対称暗号化を提供し、WEP や TKIP などの旧式の方式に代わるものです。」(CCST サイバーセキュリティ、ネットワークセキュリティの基本概念、ワイヤレスセキュリティセクション、Cisco Networking Academy) A (DES) は旧式で安全ではありません。
B (トリプル DES) は古くて遅いため、WiFi ではほとんど使用されません。
C が正解です。AES は WiFi セキュリティの業界標準です。
D (RSA) は、バルク WiFi 暗号化ではなく、キー交換で使用される非対称暗号化です。

CCSTサイバーセキュリティコースでは、MACアドレスフィルタリングとは、承認されたデバイスのハードウェアアドレスのみの接続を許可するネットワークアクセス制御手法であると説明されています。スプーフィングを完全に防ぐことはできませんが、特定のデバイスが小規模なホームネットワークに再接続するのをブロックすることができます。
「MACアドレスフィルタリングは、固有のハードウェアアドレスが明示的に許可されているデバイスへのネットワークアクセスを制限します。これにより、既知の不正なデバイスの再接続をブロックできます。」（CCSTサイバーセキュリティ、ネットワークセキュリティの基本概念、ワイヤレスセキュリティ制御セクション、Cisco Networking Academy）Aは誤りです。IP ACLは、ルータレベルで特定のデバイスをブロックするのではなく、トラフィックの種類を制御するのに適しています。
B が正解です。デバイスのハードウェア アドレスが再接続されるのを防ぎます。
C は、ホストが DHCP 経由で新しい IP を取得できるため、一時的なものです。
D はネットワークを隠すことはできますが、それを検出できる断固たる攻撃者を阻止することはできません。