攻撃対象領域とは、攻撃者が環境への侵入やデータ抽出を試みることができるすべてのポイントの総称です。潜在的な脅威にさらされているハードウェア、ソフトウェア、ネットワーク、そして人的要素すべてが含まれます。攻撃ベクトルとは、攻撃者が攻撃対象領域の脆弱性を悪用するための経路または手段です。フィッシング、マルウェア、サービス拒否など、攻撃の種類、発信元、手法を表します。参考資料：Understanding Cisco Cyber​​security Operations Fundamentals (CBROPS) v1.0、モジュール1：セキュリティの概念、レッスン1.1：CIAトライアドとセキュリティの概念、トピック1.1.3：脅威、脆弱性、エクスプロイト

SQL インジェクションは、悪意のある SQL ステートメントを入力フィールドに挿入して実行するインジェクション攻撃の一種です。
SQLインジェクションを防ぐ主な方法は、ユーザー入力の検証とサニタイズです。これは、入力内容に悪意のあるコンテンツが含まれていないかを確認し、想定されるパターンに準拠していることを確認することを意味します。
準備されたステートメント (パラメーター化されたクエリ) も、ユーザー入力を実行可能コードではなくデータとして扱うため、非常に効果的です。
これらのプラクティスを実装すると、ユーザーから受信した入力によって SQL クエリが有害な方法で操作されることがなくなります。
参照：
OWASP SQLインジェクション防止チートシート
入力検証とサニタイズのベストプラクティス
セキュアコーディングガイドライン

Windows Management Instrumentation（WMI）は、ハードウェアおよびソフトウェアのインベントリデータを含むシステム情報をユーザーが要求するための統一された方法を提供します。Common Information Model（CIM）は、IT環境内の管理対象要素を共通のオブジェクトセットとして表現し、それらの関係を定義するオープンスタンダードです。参考資料：
https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ise_admin_guide_24/b_ise_admin_guide

アプリケーションホワイトリスト／ブラックリストは、企業の社内PCで実行できるアプリケーションを制御するために使用されるテクノロジーです。ホワイトリストでは承認されたアプリケーションのみの実行を許可し、ブラックリストでは特定のアプリケーションの実行を禁止します。このアプローチは、企業全体でのアプリケーションの使用状況を管理するのに効果的です。

説明
CDfsはUnix系オペレーティングシステム用の仮想ファイルシステムであり、コンパクトディスク上のデータトラックとオーディオトラックへのアクセスを提供します。CDfsドライバはコンパクトディスクをマウントする際に、各トラックをファイルとして扱います。これは、Unixの「すべてがファイルである」という慣習と一致しています。出典: https://en.wikipedia.org/wiki/CDfs