システムをセーフ モードでロードすることは、技術者が不要なドライバーとサービスを無効にすることで問題を切り分けるための一般的なトラブルシューティング手順です。これは、問題の原因がデバイスの欠陥、システム ファイルの破損、またはマルウェア感染によるものであるかどうかを判断するのに役立ちます。

技術者にとっての最善の行動は、デフォルトを復元し、デバイス上の企業 OS を再イメージ化することです。これにより、ジェイルブレイクと、デバイスにインストールされている可能性のある未承認または悪意のあるアプリが削除され、企業がデバイスに設定したセキュリティ機能とポリシーが復元されます。これにより、デバイスがメーカーや企業から最新のアップデートやパッチを確実に受信できるようになり、デバイスからのデータ漏洩や侵害を防ぐことができます。
ジェイルブレイクとは、デバイスに組み込まれたセキュリティ機能をバイパスして、メーカーがそのデバイス用に提供したもの以外のソフトウェアをインストールするプロセスです1。ジェイルブレイクにより、デバイス所有者はオペレーティング システムのルートへのフル アクセスを取得し、すべての機能にアクセスできるようになります1。ただし、脱獄するとデバイスが次のようなさまざまなリスクにさらされることになります。
* デバイスメーカーの保証の喪失2.
* ジェイルブレイク バージョンが利用可能になるまでソフトウェアを更新できません2.
* セキュリティ脆弱性の増加32。
* バッテリー寿命の減少2.
* デバイスの揮発性の増加2。
ジェイルブレイクされたデバイスの兆候には次のようなものがあります。
* 多数の広告。デバイス上にアドウェアまたはスパイウェアが存在することを示している可能性があります3。
* データ使用制限通知の受信。これは、デバイスがユーザーの認識または同意なしにバックグラウンドでデータを送受信していることを示す可能性があります3。
* 応答が遅い。これは、リソースを消費したり、デバイスの通常の機能を妨げたりする、未承認または悪意のあるアプリがデバイスで実行されていることを示している可能性があります3。
* ジェイルブレイクされた iOS デバイスのストアフロントである Cydia など、ユーザーがインストールまたは認識しなかったアプリやアイコンの検索1。
他のオプションは、ジェイルブレイクされたデバイスを処理するには不十分または適切ではありません。ウイルス対策プログラムを実行して暗号化を有効にしても、ジェイルブレイクによってもたらされたすべての脅威や脆弱性を検出または削除できるわけではなく、デバイスを元の状態や機能に復元できない場合があります。ファイルをバックアップしてシステムを復元しても、ジェイルブレイクや不正なアプリは消去されない可能性があり、感染したファイルや侵害されたファイルもバックアップされる可能性があります。ジェイルブレイクを元に戻してウイルス対策機能を有効にすることは、不可能または効果的ではない場合があります。ジェイルブレイクにより、デバイスのセキュリティ ソフトウェアの更新やインストールが妨げられる可能性があり、デバイス上にジェイルブレイクや未承認のアプリの痕跡が残る可能性もあります。
参考文献:
* CompTIA A+ 認定試験 Core 2 の目標4
* CompTIA A+ Core 2 (220-1102) 認定学習ガイド5
* 脱獄とは何ですか?安全ですか? - カスペルスキー1
* 脱獄は安全ですか? それに伴う倫理、リスク、報酬 - Comparitech3
* 脱獄 : セキュリティ リスクとその回避2

このタスクを実行するには、技術者は完全バックアップ方法を使用する必要があります1。完全バックアップでは、ワークステーションからすべてのデータがバックアップされるため、復元に必要なテープは 2 セットだけです。差分バックアップでは、バックアップを一定期間にわたって複数回行う必要があるため、データを復元するにはより多くのテープが必要になります1

正解は A と D です。ゾンビとボットネットは、悪意のある攻撃者が感染したコンピュータをリモートで制御し、ターゲットに対して分散サービス拒否 (DDoS) 攻撃を開始するために使用できる感染の一種です。DDoS 攻撃は、複数のソースからの大量のトラフィックでサーバーまたはネットワークを圧倒し、速度を低下させたりクラッシュさせたりすることを目的としたサイバー攻撃の一種です。
キーロガーは、ユーザーのキーストロークを記録してリモート サーバーに送信するマルウェアの一種で、多くの場合、パスワード、クレジット カード番号、その他の機密情報を盗む目的で使用されます。
アドウェアは、ユーザーのコンピュータ上に不要な広告を、多くの場合ポップアップ、バナー、またはリダイレクトの形式で表示するソフトウェアの一種です。アドウェアはユーザー データを収集し、システムのセキュリティとパフォーマンスを侵害する可能性もあります。
ランサムウェアは、ファイルを暗号化するか、ユーザーのコンピュータの画面をロックし、復元するために身代金を要求するマルウェアの一種です。ランサムウェアは、身代金が支払われない場合、ユーザーのデータを削除または公開すると脅迫することもあります。
スパイウェアは、閲覧履歴、検索クエリ、個人データなど、ユーザーのオンライン活動に関する情報を秘密裏に監視し、収集するソフトウェアの一種です。
スパイウェアは、ユーザーの同意なしにユーザーのシステムの設定や機能を変更することもあります。

説明
クロスサイト スクリプティング (XSS) と SQL インジェクションは一般的なセキュリティ脆弱性であり、入力検証を使用することで軽減できます。入力検証は、ユーザー入力を処理する前に、悪意のある文字や予期しない文字やコマンドがないかどうかをチェックする技術です。XSS は、悪意のあるスクリプトを Web ページに挿入して、ユーザーまたは Web サーバーから Cookie、セッション トークン、またはその他の機密情報を盗む攻撃です。SQL インジェクションは、悪意のある SQL ステートメントを Web アプリケーションに挿入して、データベースを操作したり、コマンドを実行したり、不正なデータにアクセスしたりする攻撃です。検証済みの参考文献:
https://www.comptia.org/blog/what-is-input-validation https://www.comptia.org/certifications/a