バッジリーダーとモーションセンサーは、建物の物理的なセキュリティを強化するために導入できるデバイスです。バッジリーダーは、許可された人物のみにアクセスを許可する身分証明書またはタグをスキャンして検証するデバイスです。バッジリーダーは、建物や立ち入り禁止区域への不正な侵入を防ぐのに役立ちます。モーションセンサーは、動きを検知し、動きを検知するとアラームやアクションをトリガーするデバイスです。モーションセンサーは、建物や区域への潜在的な侵入者や不法侵入者を阻止または警告するのに役立ちます。多要素認証は、ユーザーが知っていること、ユーザーが持っているもの、ユーザー自身など、2つ以上の要素を使用して本人確認を行う方法です。多要素認証は、建物の物理的なセキュリティを強化するために導入できるデバイスではなく、システムやサービスの論理的なセキュリティを強化するために使用できる技術です。個人識別番号は、認証またはアクセス制御の一部として使用できる数値コードです。個人識別番号は、建物の物理的なセキュリティを強化するために導入できるデバイスではありませんが、多要素認証におけるユーザーが知っていることに基づく要素の一例です。ファイアウォールは、ルールとポリシーに基づいてネットワークトラフィックをフィルタリングするデバイスまたはソフトウェアです。ファイアウォールは、建物の物理的なセキュリティを強化するために導入できるデバイスではなく、システムまたはサービスのネットワークセキュリティを強化するために使用できるデバイスです。ソフトトークンは、認証のためにワンタイムパスワードまたはコードを生成するアプリケーションまたはソフトウェアです。ソフトトークンは、建物の物理的なセキュリティを強化するために導入できるデバイスではなく、多要素認証において考慮すべき要素の一例です。参考：CompTIA A+ Core 2 (220-1002) 認定試験目標 バージョン4.0、ドメイン3.3

ランサムウェアがマシンに感染している疑いがある場合、技術者が最初に行うべき緩和策は、システムを隔離することです。これは、感染したマシンをネットワークや他のデバイスから隔離し、ランサムウェアの拡散やさらなるデータの暗号化を防ぐことを意味します。技術者は、ネットワークケーブルを切断したり、無線アダプターをオフにしたり、ファイアウォールルールを使用してマシンとの間のトラフィックをブロックしたりすることで、システムを隔離できます12。
このステップは、次の理由により他のオプションよりも重要です。
システムの復元（A）を無効にすることは、ランサムウェアの実行や拡散を阻止できないため、優先事項ではありません。システムの復元は、ユーザーがシステムを以前の状態に復元できる機能ですが、ランサムウェアによって復元ポイントが暗号化または削除されている場合は機能しない可能性があります。さらに、システムの復元を無効にすると、将来的に一部のデータや設定を復元できなくなる可能性があります13。
システムの修復（B）は最終的な目標ですが、システムを隔離する前に行うことはできません。システムの修復とは、ランサムウェアの削除、データの復元、そして攻撃を許した脆弱性の修正を意味します。しかし、このプロセスには慎重な分析、計画、そして実行が必要であり、ランサムウェアがまだアクティブで攻撃者と通信している場合は修復が不可能になる可能性があります。したがって、技術者はまずシステムを隔離し、その後に修復手順を進める必要があります12。
システムユーザーへの教育©は予防策ではありますが、軽減策ではありません。システムユーザーへの教育とは、フィッシングメールの見分け方、疑わしいリンクや添付ファイルの回避、システムの定期的なアップデートとパッチ適用など、ランサムウェア攻撃の回避方法に関する意識向上とトレーニングを提供することを意味します。しかし、システムが既に感染している場合はこの対策は効果がなく、ユーザーがベストプラクティスに従う意思や能力がない場合には効果がない可能性があります。したがって、技術者はまず現在のインシデントの解決に注力し、その後、復旧計画の一環としてユーザーへの教育を実施する必要があります14。
参照：
1: ランサムウェア攻撃を10ステップで軽減する方法 - Heimdal Security1 2: ランサムウェアの予防と回復のための3つのステップ | Microsoft Security Blog3 3: Windows 10でシステムの復元を使用する方法 | Windows Central5 4: ランサムウェアの軽減 | 予防と軽減戦略 - Delinea4

技術者は、ローカル接続デバイスで問題を引き起こしたWindows Updateのロールバックを実行する必要があります。ロールバックとは、更新プログラムをアンインストールし、システムを以前のバージョンに復元するプロセスです。これにより、更新プログラムによって発生した互換性やパフォーマンスの問題を修正できます1。更新プログラムをロールバックするには、設定アプリ、コントロールパネル、またはシステムの復元機能を使用できます。また、技術者は、更新プログラムのロールバック後に必要なデバイスドライバーの更新についても確認する必要があります。
Windows Update サービスを無効にすることは、システムが重要なセキュリティ更新プログラムや機能更新プログラムを受信できなくなる可能性があるため、推奨されません。更新プログラムを確認しても問題が解決しない場合があります。問題の原因となった更新プログラムがまだインストールされている可能性があるためです。非表示の更新プログラムの復元は、ユーザーがインストールを防ぐために非表示にした更新プログラムにのみ適用されるため、意味がありません2。
参考資料: 1: https://www.windowscentral.com/how-uninstall-and-reinstall-updates-windows-10 2:
https://support.microsoft.com/en-us/windows/windows-10 で更新プログラムを表示または非表示にする-9c9f0a4f-9a6e-4c8e-
8b44-afbc6b33f3cf

医療診断書（B）に記載されている氏名は、規制の対象となる可能性が最も高いです。これは、保護対象医療情報（PHI）に該当するためであり、米国の医療保険の携行性と責任に関する法律（HIPAA）などの規制の対象となるためです。これらの規制は、個人の医療情報のプライバシーとセキュリティを保護することを目的としています。