脆弱性とは、脅威や攻撃者によって悪用される可能性のあるシステムの弱点を指します。ソフトウェアの欠陥、設定ミス、セキュリティ管理の欠陥などが挙げられ、これらを悪用されると不正アクセス、サービスの妨害、データの漏洩につながる可能性があります。脆弱性を特定し、対処することは、安全なサイバーセキュリティ体制を維持するために不可欠です。

脆弱性評価とは、システム、ネットワーク、またはアプリケーションにおける潜在的なセキュリティ上の欠陥や弱点を特定する体系的なプロセスです。攻撃者に悪用される可能性のある脆弱性を特定することに重点を置いています。既知の脆弱性だけでなく、設定ミスやセキュリティ対策の不備に起因する脆弱性についても、スキャンとテストを実施します。この評価は、組織が特定された脆弱性の修復とセキュリティ体制全体の改善に向けた取り組みの優先順位付けを行う上で貴重な情報を提供します。

SSH（Secure Shell）は、リモートデバイス間の暗号化通信を提供する安全なリモートアクセスプロトコルです。データを平文で送信するTelnetとは異なり、SSHはデータを暗号化するため、デバイスやシステムへのリモートアクセスの安全性が向上します。FTP（File Transfer Protocol）とSNMP（Simple Network Management Protocol）はリモートアクセス用に特別に設計されたプロトコルではなく、SSHと同等のセキュリティレベルは提供しません。

CCST サイバーセキュリティ コースでは、ランサムウェアを、組織のデータを暗号化したりアクセスをロックしたりして、解除と引き換えに金銭を要求する悪意のあるソフトウェアの一種として説明しています。
ランサムウェアは、データを暗号化することでアクセスを遮断し、アクセスを回復するために被害者に金銭を要求するマルウェアの一種です。脅威の主体は、フィッシングメール、悪意のあるダウンロード、あるいは無防備なシステムの脆弱性を悪用することでランサムウェアを拡散させる可能性があります。（CCSTサイバーセキュリティ、必須セキュリティ原則、マルウェアの種類と脅威のセクション、シスコネットワーキングアカデミー）Aはスパイウェアまたは情報窃取型マルウェアを指します。
B はウェブサイトの改ざんであり、ランサムウェアではなく破壊行為です。
C は正解です。データをロック/暗号化し、支払いを要求するのがランサムウェアの特徴的な動作です。
D は、内部脅威やスパイ活動に近いものです。

二要素認証（2FA）は、認証プロセスにさらなる保護層を追加するセキュリティ対策です。ユーザーに2種類の異なる認証情報（通常はユーザーが知っている情報（例：パスワード）とユーザーが所有する情報（例：モバイルアプリで生成される一意のコード））の提供を求め、不正なユーザーによるシステムやアカウントへのアクセスを困難にします。