最小権限の原則は、従業員が職務を遂行するために必要な最小限のリソースと権限のみにアクセスできるようにするというセキュリティのベストプラクティスです。この原則により、攻撃対象領域が縮小され、アカウントの侵害、悪意のある内部者、または人為的ミスによって引き起こされる可能性のある損害が軽減されます。最小権限の原則は、ロールベース アクセス コントロール（RBAC）と定期的な監査によって実施できます。参考資料：Understanding Cisco Cyber​​security Operations Fundamentals (CBROPS) - Cisco、1～10ページ、200～201 CBROPS - Cisco、試験トピック 1.2.a

セクション: ネットワーク侵入分析

この図は、Stealthwatchダッシュボードに、アラーム発生ホスト、種類別のアラーム、そして本日のアラームに関する情報が表示されています。左側の「アラーム発生上位ホスト」の下には、5つのホストIPアドレスがリストされており、それぞれのカテゴリは「データホーディング」や「データ流出」など、様々な種類のアラートを示しています。画像中央上部の「種類別アラーム」セクションには、「暗号違反」を含む様々なアラームの種類と、それぞれのカウントを示す棒グラフが表示されています。右側の「本日のアラーム」の下には、ホストIP、アラームの種類、重大度、時刻など、各アラームの詳細を示す表があります。このダッシュボードで特定された潜在的な脅威は、ホスト10.201.3.149がホスト152.46.6.91に送信されるデータの約19倍のデータを受信して​​いることです。これはデータ流出の兆候です。データ窃盗とは、侵害を受けたシステムからコマンド＆コントロールサーバーや悪意のある攻撃者などの外部の宛先へ、データを不正に転送することです。これは、データの損失、機密情報の漏洩、組織の評判や資産への損害につながる可能性があります。参考：Cisco Cyber​​security Operations Fundamentals - モジュール7：ネットワークおよびホストフォレンジック