参照：
https://blog.eccouncil.org/6-anti-forensic-techniques-that-every-cyber-investigator-dreads/

クラウドフォレンジックにおける主要な課題の一つは、基盤となるハードウェア（例：VMやコンテナのデータが格納されているハードドライブ）への物理的なアクセスが不可能なことです。そのため、調査員は証拠の整合性を維持するために不可欠な、従来のディスクイメージングやディスクハンドリング手順を実行できません。この制約は、クラウドフォレンジックフレームワークにおいて広く認識されています。
正解: C. ハードドライブへの物理的なアクセスはありません。

「悪意のある内部関係者」とは、組織内でアクセス権限を持ちながら、そのアクセス権限を故意に悪用してデータを抽出または流出させる人物を指します。この場合、
* HR ユーザーは正当なアクセス権を持っていますが、通常の行動パターンから逸脱しています (法定データに月次ではなく毎日アクセスしています)。
* 大量のデータダンプの存在と脅威インテリジェンス プラットフォームからの警告は、偶発的な動作ではなく意図的な悪用を示唆しています。
Cisco Cyber​​Ops Associate ガイドによると、内部脅威は、特にロールベースのアクセスや過去の使用プロファイルと一致しない機密データ アクセス パターンに関連する動作の異常によって特定されます。

包括的かつ詳細な説明：
ログエントリには、様々な無効なユーザー名（例：admin、phoenix、rainbow、test、userなど）による、異なる送信元ポートからのSSHログイン試行が繰り返し記録されています。これは、ブルートフォース攻撃（アクセス権限の取得を目的とした複数のユーザー名とパスワードの自動試行）の明確な兆候です。
このような攻撃を軽減するには、次のことを行います。
* アカウント ロックアウト ポリシーを実装する (例: ログイン試行が複数回失敗した後にアカウントをロックする)。
* 多要素認証 (MFA) を有効にして、パスワードの推測だけではアカウントにアクセスできないようにします。
したがって、正しい答えは次のとおりです。
D). ブルートフォース攻撃。アカウント ロックアウト ポリシーを実装し、MFA を展開します。