ラップトップのハード ドライブを暗号化すると、ラップトップが紛失または盗難された場合でも、ラップトップに保存されている機密データは安全に保護されます。暗号化により、正しい暗号化キーがなければ誰でもデータにアクセスできなくなります。これは、ラップトップに保存されているデータを不正アクセスから保護するのに役立つため、出張する従業員が使用するラップトップにとって重要なセキュリティ対策です。

新しい従業員は、ネットワークへのログイン アクセスを許可される前に、AUP に署名する必要があります。AUP は、組織内でネットワーク リソースとサービスを使用するためのルールとガイドラインを定義する利用規約です。AUP は通常、セキュリティ、プライバシー、倫理、コンプライアンス、ネットワーク使用に関連する責任問題などのトピックを扱います。AUP は、ネットワーク活動に関連する法律、規制、評判のリスクから組織とそのユーザーを保護するのに役立ちます。MSDS は、有害物質とその安全な取り扱い方法に関する情報を提供する製品安全データシートです。MSDS はネットワーク アクセスや使用法とは関係ありません。EULA は、ソフトウェア製品またはサービスの使用条件を指定するエンド ユーザー ライセンス契約です。EULA は通常、ソフトウェア ベンダーまたは開発者によって提供され、ネットワーク アクセスや一般的な使用には適用されません。UAC はユーザー アカウント制御であり、昇格された特権が必要なアクションやシステム設定に影響を与える特定のアクションを実行する前に、ユーザーに許可または確認を求めるセキュリティ機能です。UAC はユーザーによる署名が必要な文書ではなく、システム上の不正な変更やマルウェア感染を防ぐメカニズムです。参考資料: CompTIA A+ Core 2 (220-1002) 認定試験の目標 バージョン 4.0、ドメイン 5.1

技術者が Linux デスクトップにリモート接続するために使用する可能性が最も高いツールは VNC です。VNC は Virtual Network Computing の略で、ネットワーク経由でのグラフィカル デスクトップ環境のリモート アクセスと制御を可能にするプロトコルです。VNC は Linux 用にネイティブに設計されており、Windows や Mac OS などの他のオペレーティング システムもサポートできます。VNC を使用すると、ユーザーのデスクトップをリモートで表示および操作することで、トラブルシューティングを支援できます。MFA は Multi-Factor Authentication の略で、知っていること、持っていること、自分自身など、2 つ以上の要素を使用して身元を確認する方法です。MFA は、Linux デスクトップにリモート接続するために使用できるツールではなく、システムまたはサービスのセキュリティを強化するために使用できる技術です。MSRA は Microsoft Remote Assistance の略で、ネットワーク経由で Wi​​ndows デスクトップ環境へのリモート アクセスと制御を可能にする機能です。MSRA は Linux 用にネイティブに設計されていないため、Linux システムとの互換性やサポートがない可能性があります。RDP は Remote Desktop Protocol の略で、ネットワーク経由で Wi​​ndows デスクトップ環境へのリモート アクセスと制御を可能にするプロトコルです。RDP は Linux 用にネイティブに設計されていないため、Linux システムとの互換性やサポートがない可能性があります。参考資料: CompTIA A+ Core 2 (220-1002) 認定試験の目標 バージョン 4.0、ドメイン 1.6

差分バックアップ方法は、これらの問題に最もよく対処できます。差分バックアップでは、前回の完全バックアップ以降に変更されたファイルのみがバックアップされます。つまり、毎回バックアップされるファイルは少数になります。攻撃が発生しても影響を受けるのは少数のファイルだけであるため、これはランサムウェア攻撃のリスクを軽減するのに役立ちます。さらに、差分バックアップは完全バックアップよりも必要なストレージ容量が少なくなります。

ホーム ルーターをターゲットとする DDoS 攻撃を狙う悪意のある攻撃者から防御する最も効果的な方法の 1 つは、ルーターのデフォルトの資格情報を変更することです。デフォルトの認証情報は多くの場合、攻撃者によってよく知られているか、簡単に推測されるため、攻撃者はルーターの設定やファームウェアにアクセスして侵害する可能性があります。デフォルトの資格情報を強力で一意な資格情報に変更することで、技術者はルーターへの不正アクセスや構成変更を防ぐことができます。ネットワーク コンテンツ フィルタリングを追加すると、一部の悪意のある Web サイトや望ましくない Web サイトをブロックできる可能性がありますが、攻撃者がルーターの脆弱性やバックドアを悪用するのを防ぐことはできません。SSID ブロードキャストを無効にすると、ワイヤレス ネットワークの可視性が低下する可能性がありますが、攻撃者がワイヤレス ネットワークをスキャンまたは検出するのを防ぐことはできません。
ポート転送を構成すると、受信トラフィックを特定のデバイスまたはサービスに誘導するのに役立ちますが、攻撃者が悪意のあるパケットやリクエストをルーターに送信するのを防ぐことはできません。参考資料: CompTIA A+ Core 2 (220-1002) 認定試験の目標 バージョン 4.0、ドメイン 3.3