説明
正規表現 (regex) は、一致するテキストの検索パターンを定義する一連の文字です。正規表現を使用すると、ネットワーク トラフィック内の侵害の痕跡 (IOC) を照合することで、コマンド アンド コントロール サーバーと通信する悪意のあるソフトウェアの存在を検出できます。
この場合、システム管理者は、正規表現 Host: [az]*.malicious.com を使用して、誤検知を減らしながら企業ホストのいずれかが侵害されているかどうかを判断する必要があります。これは、この正規表現が次のことを行うためです。
コマンド アンド コントロール サーバーのドメイン名を指定する HTTP リクエストの Host ヘッダーと一致します。
0 個以上の小文字と一致する文字クラス [az]* を使用して、malicious.com ドメインの下のサブドメインを許可します。
バックスラッシュを使用してドメイン名のドット文字をエスケープします。これにより、任意の文字に一致するワイルドカードとして解釈されなくなります。
URL パス、User-Agent ヘッダー、HTTP メソッドなど、変更される可能性のある IOC の他の部分と一致しません。

説明
準備は、ランサムウェア攻撃などのセキュリティ インシデントの後に、潜在的な予防推奨事項を特定するために使用できるプロセスです。準備には、ポリシー、手順、管理の更新、トレーニングや意識向上キャンペーンの実施、新しいツールやリソースの取得など、将来のインシデントを防止または軽減するためのセキュリティ対策を計画および実装することが含まれます。検出は、セキュリティ インシデントを防止するものではなく、発見または特定するプロセスです。修復は、セキュリティ インシデントを防ぐものではなく、封じ込めまたは解決するプロセスです。リカバリは、セキュリティ インシデントを防ぐのではなく、その後に通常の操作を復元するプロセスです。検証済みの参考文献: https://www.comptia.org/blog/what-is-incident-response
https://partners.comptia.org/docs/default-source/resources/casp-content-guide

説明
ICS (産業用制御システム) に出力する電力を伝えるメッセージを制御するために暗号化を適用する場合、メッセージの整合性を保証することが最も重要なセキュリティ目標となります。完全性は、データや情報の正確性と完全性を保証し、不正な変更や改ざんを防ぐセキュリティ目標です。メッセージの整合性を確保すると、ICS の動作や安全性、あるいは電力出力に影響を与える可能性のある、制御メッセージへの悪意のある変更や偶発的な変更を防ぐことができます。メッセージの可用性をインポートすることは、暗号化を適用する際のセキュリティ目標ではありませんが、データまたは情報のアクセス可能性と使いやすさを保証し、サービスの不正な拒否や中断を防ぐセキュリティ目標です。メッセージの否認防止を確保することは、暗号化を適用する際のセキュリティ目標ではありませんが、データまたは情報の信頼性と説明責任を保証し、アクションやトランザクションの不正な拒否や紛争を防ぐセキュリティ目標です。メッセージのプロトコル準拠の強制は、暗号化を適用する際のセキュリティ目標ではなく、データまたは情報のコンプライアンスと一貫性を確保し、ルールや標準の不正な逸脱や違反を防ぐセキュリティ目標です。検証済みの参考文献: https://www.comptia.org/blog/what-is-integrity
https://partners.comptia.org/docs/default-source/resources/casp-content-guide

説明
ソース コード エスクローは、ソフトウェア ベンダーとソフトウェア ライセンシーに代わってソフトウェア アプリケーションのソース コードを保持する第三者が関与する法的契約です。ソース コード エスクローは、ベンダーが倒産した場合、メンテナンスやサポートを提供できなかった場合、または契約条件に違反した場合に、ライセンシーがソース コードにアクセスできることを保証します。
ソース コード エスクローがあれば、ソフトウェア会社がもう営業していないために古いアプリケーションがメンテナンスの対象外になるリスクを回避できたでしょう。次のような理由からです。
ライセンシーがソース コードを取得し、必要に応じてアプリケーションの更新、修正、変更を継続できるようにします。
ベンダーの知的財産権を保護し、ソース コードの不正な開示や使用を防止します。
ベンダーとライセンシー間の紛争や問題を解決するための法的枠組みと信頼できる調停者を提供します。