デバイスデータ暗号化（オプションD）は、デバイスが紛失または盗難に遭った場合でも、適切な認証情報がなければ、オフラインであってもデータにアクセスできないようにします。暗号化により保存中のデータが保護され、復号鍵がなければ読み取ることができません。
* リモート ワイプ (オプション A) では、ワイプ コマンドを受信するためにデバイスがオンラインになっている必要があります。
* 強制的な画面ロック (オプション B) はセキュリティ層を提供しますが、場合によっては物理的なアクセスによってバイパスされる可能性があります。
* 位置情報アプリケーション (オプション C) はデバイスの追跡に役立ちますが、データは保護されません。
CompTIA A+ Core 2 参考資料:
* 2.7 - 暗号化を含むモバイルデバイスのセキュリティ保護方法を説明する

タイムドリフトは、コンピュータの内部時計が正しく同期されていないときに発生し、多くの場合、1時間遅れなどの不一致につながります。今回のケースでは、影響を受けているデバイスはワークステーションのみであるため、ローカルな問題である可能性が高いと考えられます。タイムドリフトは、システムクロックがNTP（Network Time Protocol）サーバーと正しく同期していない場合、または自動サマータイム調整が有効になっていない場合に発生する可能性があります。技術者が既に正しい日付を確認しており、システムクロックが完全にリセットされていない（CMOSバッテリーが故障すると完全にリセットされる）ため、CMOSバッテリーの問題である可能性は低いでしょう。
参考文献:
Windows の時刻同期の問題のトラブルシューティング (Help Desk Geek) (Zendesk)

分類: a) フィッシング
このメールはフィッシング詐欺であり、ユーザーを騙して悪意のあるリンクをクリックさせ、アカウントや個人情報を侵害する恐れがあります。このメールには、以下のような疑わしい点が含まれています。
* 電子メールには一般的な挨拶文が含まれており、ユーザーの名前は呼ばれていません。
* メールには「unusal」や「Locaked」などのスペルミスがあります。
* メールは緊急性と恐怖感を利用して、ユーザーにリンクをクリックするよう圧力をかけます。
* 電子メールは、CompTIA の IT ヘルプデスクの公式形式またはドメインと一致しません。
* メールには 2 つの黒いコウモリのアイコンがありますが、これは CompTIA や IT サポートとは関係ありません。
このメールへの適切な対処法は、A. 情報セキュリティチームにメールを報告してください。ユーザーは、リンクをクリックしたり、メールに返信したり、個人情報やアカウント情報を提供したりしないでください。メールを情報セキュリティチームに転送するか、専用のメールフォームを使用してフィッシング行為を報告してください。また、受信トレイとゴミ箱フォルダからメールを削除してください。
選択する疑わしい項目は次のとおりです。
* b) 送信元アドレス
* d) ハイパーリンク
これらの項目は、電子メールが正当なソースからのものではなく、リンクが悪意のある可能性があることを示しています。
この場合、宛先アドレスはユーザー自身のメールであり、添付ファイルもないため、他の項目は疑わしいものではありません。

分類: b) スパム
このメールはスパムメールです。ユーザーを勧誘し、アンケートへの参加と報酬の受け取りを促そうとする、一方的で迷惑なメッセージです。このメールには、以下のような疑わしい内容が含まれています。
* メールにはインセンティブとして無料のワイヤレス ヘッドフォンが提供されるとのことですが、信じられないほどです。
* メールには、調査会社の名前、住所、連絡先などの詳細情報は記載されていません。
* メールには外部アンケートのリンクが含まれており、悪意のある Web サイトや詐欺的な Web サイトにつながる可能性があります。
* このメールには、商業メールに法律で義務付けられている購読解除オプションがありません。
このメールの適切な解決策はC. 配信停止です。ユーザーはメール下部にある配信停止リンクまたはボタンを探し、指示に従って送信者からの今後のメールの受信を停止してください。また、メールクライアントでこのメールをスパムまたは迷惑メールとしてマークしてください。これにより、今後同様のメールがフィルタリングされます。ユーザーはアンケートリンクをクリックしたり、メールに返信したり、個人情報や金融情報を提供したりしないでください。

分類: c) 正当
このメールは信頼できる送信元から送信されており、正当な目的を持つ正当なメールです。送信元アドレス、宛先アドレス、添付ファイル、本文はすべて一貫性があり関連性があるため、不審な点はありません。このメールに対する適切な解決策はBです。追加のアクションは行いません。ユーザーは指示に従って添付ファイルを開き、オリエンテーション資料を確認できます。このメールを報告、購読解除、または削除する必要はありません。

分類: a) フィッシング
このメールはフィッシング詐欺であり、ユーザーを騙して悪意のある添付ファイルをダウンロードさせ、実行させることでシステムやデータを侵害する恐れがあります。このメールには、以下のような疑わしい点が含まれています。
* 電子メールには一般的な挨拶が含まれており、ユーザーの名前やユーザー名で呼びかけていません。
* メールには緊急の調子が書かれており、セキュリティパッチをすぐにインストールする必要があると主張しています。
* メールには「patch1.exe」という添付ファイルがあり、これはマルウェアやランサムウェアが含まれている可能性のある実行可能ファイルです。
* 電子メールは、CompTIA Information Security の公式形式またはドメインと一致しません。
このメールに対する適切な解決策は、A. 情報セキュリティチームにメールを報告することです。ユーザーは添付ファイルを開いたり、メールに返信したり、個人情報やアカウント情報を提供したりしないでください。ユーザーは、メールを情報セキュリティチームに転送するか、専用のメールフォームを使用してフィッシング行為を報告してください。
ユーザーは受信トレイとゴミ箱フォルダからメールを削除する必要があります。


分類: c) 正当
このメールは信頼できる送信元から送信されており、正当な目的を持つ正当なメールです。送信元アドレス、宛先アドレス、本文はすべて一貫性があり関連性があるため、不審な点はありません。このメールに対する適切な解決策はBです。追加のアクションは行いません。ユーザーはメールに返信し、インタビューの機会を与えてくれた送信者に感謝の意を表すことができます。このメールを報告、購読解除、または削除する必要はありません。

感染したメールによって引き起こされた悪意のあるイベントを無事に軽減した後、イベントを終了と判断する前の最後のステップは、インシデントレポートを作成することです。この文書には、インシデントの性質、解決のために講じた手順、そして同様の脅威への対応を改善するための教訓を詳細に記載する必要があります。