セクション: セキュリティポリシーと手順

1：間接証拠とは、事実を直接証明するのではなく、他の事実や状況から暗示または推論する証拠です。間接証拠は状況証拠または補強証拠とも呼ばれます。例えば、容疑者がデータセンターに入る様子を捉えた動画が、同じデータセンター内のファイルが競合他社に転送された当日に撮影された場合、これは間接証拠の一例です。なぜなら、この動画は容疑者がファイル転送に関与したことを直接示すものではなく、2つの出来事の間に関連性や相関関係があることを示唆するからです。参考資料：Understanding Cisco Cyber​​security Operations Fundamentals (CBROPS) v1.0、モジュール5：セキュリティポリシーと手順、レッスン5.3：デジタルフォレンジック、トピック5.3.1：証拠、5-24ページ。

スクリーンショットには、通常パスワード入力に使用されるコマンド「PASS」を含む複数のPOPリクエストが表示されています。これらのリクエストが次々と発生し、そのバリエーションも多様であることから、パスワード推測を試みている可能性が示唆されており、ブルートフォース攻撃の特徴です。パケットキャプチャには膨大な情報が含まれる場合があり、正確な解釈には徹底的な分析が必要になる可能性があるため、可能な限り追加データやコンテキストで検証することを忘れないでください。

個人識別情報（PII）の不適切な使用または開示はコンプライアンスの範疇に含まれます。なぜなら、組織はPIIのプライバシーとセキュリティを保護する法律や規制を遵守する必要があるからです。これには、GDPR、HIPAAなどのプライバシー法で定められたガイドラインの遵守が含まれます。これらのガイドラインは、個人データの不正使用や不正アクセスを防止するための適切な取り扱いを義務付けています123。
参考資料：シスコ サイバーセキュリティ運用の基礎（CBROPS）の理解、個人識別情報（PII）：その概要、使用方法、保護方法、PIIとは？ 例、法律、標準、プライバシー法の概要：2020年版