サイバーセキュリティにおける脆弱性管理の目的は、脆弱性をタイムリーに特定、評価し、対処することです。システム、ネットワーク、アプリケーションにおける脆弱性のスキャン、テスト、監視を体系的に実施するアプローチが含まれます。脆弱性を積極的に管理することで、組織はサイバー攻撃の成功率を低減し、潜在的な損害を最小限に抑えることができます。脆弱性管理には通常、脆弱性スキャン、脆弱性パッチの適用、脆弱性の修復などのプロセスが含まれます。

オプション1：不正解。複雑さに関係なく、ユーザーが独自のパスワードを選択できるようにすると、簡単に推測または解読される弱いパスワードになる可能性があります。
オプション 2: 正解です。ユーザーに 90 日ごとにパスワードの変更を要求することで、パスワードが定期的に更新され、侵害される可能性が低くなります。
オプション3: 不正解です。パスワードを平文で中央データベースに保存すると、不正アクセスの危険にさらされる可能性があるため、セキュリティ上のリスクがあります。
オプション 4: 不正解です。
ユーザーに以前のパスワードの再利用を許可すると、攻撃者がユーザーの以前のパスワードをすでに知っている可能性があるため、不正アクセスのリスクが高まります。

生体認証は、指紋、虹彩スキャン、音声認識など、個人固有の身体的特徴や行動的特徴を利用するため、最も安全なアクセス制御方法と考えられています。これらの特徴は複製や偽造が困難であるため、不正なアクセスが困難になります。

バックアップとリカバリは、インシデントや障害発生後に組織がシステム、データ、サービスを復旧できるようにする是正管理です。データ損失、ハードウェア障害、セキュリティ侵害などのさまざまなインシデントから復旧し、運用を正常な状態に戻すのに役立ちます。

デジタル証明書とは、オンライン環境において、個人、組織、デバイスなどのエンティティの真正性と身元を証明するために使用される電子文書です。これは、認証局（CA）と呼ばれる信頼できる第三者機関によって発行され、デジタル署名されています。デジタル証明書は、認証、安全な通信の確保、エンティティ間の信頼関係の確立といったサイバーセキュリティの分野で広く利用されています。