説明/参照:

TCPハンドシェイクとは、TCP接続を確立するためにクライアントとサーバー間で行われる3者間のメッセージ交換です。クライアントは、シーケンス番号を含むSYNパケットをサーバーに送信することで、ハンドシェイクを開始します。
サーバーは、自身のシーケンス番号と、クライアントのシーケンス番号に1を加えた確認応答番号を含むSYN-ACKパケットで応答します。クライアントは、サーバーのシーケンス番号に1を加えた確認応答番号を含むACKパケットを送信することでハンドシェイクを完了します。リモートサーバーがローカルサーバーからSYN-ACKパケットを受信して​​いない場合、TCPハンドシェイクが完了しておらず、接続が確立されていないことを意味します。これは、ネットワークの輻輳、ファイアウォールルール、パケットフィルタリング、または両端のTCPパラメータの設定ミスなど、さまざまな要因によって発生する可能性があります。参考文献：Cisco Cyber​​security Operations Fundamentals (CBROPS) の理解 - Cisco、177ページ、TCP 3ウェイハンドシェイクプロセス
- GeeksforGeeks

意思決定とは、アナリストがセキュリティインシデントに関連する情報を収集し、適切な行動方針を決定するための原則です。意思決定には、問題の特定、基準の定義、代替案の分析、そして最適な解決策の選択が含まれます。意思決定は、アナリストが組織への影響とリスクを最小限に抑えながら、インシデントに効果的かつ効率的に対応するのに役立ちます。参考文献：
https://learningnetworkstore.cisco.com/on-demand-e-learning/understanding-cisco-cybersecurity-operations-fund (モジュール 3: セキュリティ モニタリング、レッスン 3.1: セキュリティ オペレーション センター)