CCST サイバーセキュリティ コースでは、ブルート フォース攻撃の兆候があり、その後アクセスが成功した場合は、直ちにアカウント セキュリティ アクションを実行し、他のシステムにアクセスされたかどうかを確認するための調査を行う必要があることを強調しています。
「不審なログインアクティビティが検出された場合は、被害を最小限に抑え、侵害の範囲を特定するために、パスワードのリセットやログ分析などの即時の封じ込め措置が必要です。」（CCSTサイバーセキュリティ、インシデント対応、アカウント侵害対応セクション、シスコネットワーキングアカデミー）

セキュリティ情報イベント管理（SIEM）システムは、情報保証における発見的制御です。組織のネットワーク内の様々なソースからセキュリティイベントデータを収集、相関分析、分析することで、潜在的なセキュリティインシデントや侵害を特定します。リアルタイムの監視と分析により、セキュリティイベントを検知し、対応することができます。

Syslogは、LinuxおよびUnixベースのシステムでシステムログとアプリケーションログを保存・転送するために一般的に使用されている標準ログプロトコルです。管理者はSyslogを使用することで、複数のデバイスやアプリケーションからログを収集し、分析、トラブルシューティング、コンプライアンスのために一元管理された場所に保存することができます。

選択肢1：正解：SQLインジェクションは、Webアプリケーションを標的とする一般的なセキュリティ脅威です。入力フィールドに悪意のあるSQLコードを挿入することで、アプリケーションのデータベースを操作し、不正アクセスや機密情報の取得を行います。
選択肢2：誤り：DNSポイズニングは、Webアプリケーションを標的とする一般的なセキュリティ脅威ではありません。DNSキャッシュを破壊し、ユーザーを悪意のあるウェブサイトにリダイレクトする行為です。
選択肢3：誤り：中間者攻撃は、Webアプリケーションを特に標的とする一般的なセキュリティ脅威ではありません。中間者攻撃は、二者間の通信を傍受するものであり、さまざまな種類のネットワーク通信に影響を与える可能性があります。
選択肢4：誤り：分散型サービス拒否（DDoS）は、Webアプリケーションを標的とする一般的なセキュリティ脅威ではありません。複数のソースから大量のトラフィックを送信し、標的のシステムを圧倒してアクセス不能状態に陥らせる攻撃です。

イーサネットは、ローカルエリアネットワーク（LAN）内のデバイス接続に広く使用されているネットワーク技術です。有線接続用の物理層プロトコルとデータリンク層プロトコルを提供し、デバイスがイーサネットケーブルを使用してLAN経由で通信できるようにします。イーサネットには、ツイストペアケーブル（Cat 5eやCat 6ケーブルなど）、光ファイバーケーブル、その他の媒体を介したイーサネットなど、さまざまな速度と規格があります。