脆弱性スキャンは、システムまたはネットワークの脆弱性を特定するために用いられる受動的な手法です。自動化ツールを用いてシステムをスキャンし、既知の脆弱性を積極的に悪用することなく、脆弱性を検知します。

CCSTサイバーセキュリティ学習ガイドでは、SSH（セキュアシェル）が暗号化通信を提供することで、安全でないネットワーク上での安全なリモートアクセスとファイル転送（SCPまたはSFTPを使用）を可能にすることが強調されています。これにより、転送中のファイルの機密性と整合性が確保されます。
SSHはクライアントとサーバー間で交換されるすべてのデータを暗号化し、資格情報とファイル内容を傍受から保護します。信頼できないネットワーク間での安全なデバイス管理とファイル転送には、SSHが推奨されるプロトコルです。（CCSTサイバーセキュリティ、ネットワークセキュリティの基本概念、セキュアリモート管理セクション、Cisco Networking Academy）A（Telnet）はデータをプレーンテキストで送信します。
B (HTTP) は暗号化されていない Web トラフィックです。
C (TFTP) は、暗号化のない単純で安全でないファイル転送プロトコルです。
D が正解です。SSH は安全でないネットワーク間での設定ファイルの転送を保護します。

SOAR（セキュリティオーケストレーション、自動化、レスポンス）テクノロジーは、インシデント対応プロセスの合理化と自動化を目指しています。様々なセキュリティツールを統合することで、SOARはセキュリティインシデントへのより迅速かつ組織的な対応を可能にします。手作業の自動化、リアルタイムのインシデント指標と可視性の提供、そしてインシデント対応に関わる複数のチーム間の連携促進を実現します。最終的に、SOARの導入はインシデント対応時間を大幅に短縮することを可能にします。

トランスポート層セキュリティ（TLS）は、ネットワーク上で安全な通信を提供する暗号化プロトコルです。データを暗号化することで、転送中のデータの機密性と整合性を確保します。TLSは、クレジットカード番号やログイン認証情報など、オンライン取引における機密情報の保護によく使用されます。

CCST サイバーセキュリティ学習ガイドでは、サンドボックスは、制御された隔離された環境で疑わしいプログラムを実行し、動作分析を可能にしながら、それらが本番システムに影響を与えるのを防ぐセキュリティ手法であると説明されています。
「サンドボックスは、疑わしいアプリケーションを安全で管理された環境に隔離し、ホストシステムやネットワークに損害を与えることなく実行・分析できるようにします。」（CCSTサイバーセキュリティ、エンドポイントセキュリティの概念、マルウェア分析技術セクション、シスコネットワーキングアカデミー）