インシデント対応計画とは、セキュリティインシデントの検出、分析、封じ込め、根絶、復旧、そしてそこからの教訓を得るための役割と責任、手順、そしてプロセスを定義した文書です。インシデント対応計画の目的は、組織の資産、業務、そして評判へのインシデントの影響を最小限に抑え、可能な限り迅速に通常の業務を復旧することです。インシデント対応計画は、セキュリティ管理計画、災害復旧計画、あるいはバックアップおよびアーカイブ計画とは異なりますが、これらには関連性や補完性がある場合があります。参考文献：Cisco Cyber​​security Operations Fundamentals (CBROPS) の理解 - Cisco、92ページ；NIST SP 800-61 Rev. 2、Computer Security Incident Handling Guide、2～3ページ

暗号化により、ユーザーは特定のキー、証明書、またはパスワードなしではデータを理解できないようにすることができます。
暗号化とは、データを許可された者だけがアクセスできる形式に変換する手法です。暗号化は、転送中または保存中のデータを不正なアクセスや改ざんから保護するために使用できます。参考資料：
https://learningnetworkstore.cisco.com/on-demand-e-learning/understanding-cisco-cybersecurity-operations- fundamentals-cbrops-v1-0/CSCU-LP-CBROPS-V1-028093.html (モジュール 4、レッスン 4.1.1)

攻撃対象領域とは、ネットワークインターフェース、アプリケーション、サービス、プロトコル、ポート、ユーザーアカウントなど、環境へのデータ流入および流出のすべてのパスの総称です。攻撃対象領域は、環境が潜在的な脅威や攻撃にさらされている領域を表します。脆弱性とは、システムまたはその設計における、攻撃者がシステムやそのデータを侵害できる可能性のある弱点のことです。脆弱性は攻撃対象領域の一部であり、すべてのデータパスが脆弱なわけではありません。参考資料：[Understanding Cisco Cyber​​security Operations Fundamentals (CBROPS) - モジュール1：セキュリティの概念]

Windows Management Instrumentation（WMI）は、ハードウェアおよびソフトウェアのインベントリデータを含むシステム情報をユーザーが要求するための統一された方法を提供します。Common Information Model（CIM）は、IT環境内の管理対象要素を共通のオブジェクトセットとして表現し、それらの関係を定義するオープンスタンダードです。参考：https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ise_admin_guide_24/b_ise_admin_guide_24_new_chapter_01100.html