DRM (デジタル著作権管理) は、デジタル コンテンツやデバイスのアクセス、使用、変更、配布を制限することにより、知的財産を盗難から保護できるテクノロジーです。DRM は、暗号化、認証、ライセンス、透かし、またはその他の方法を使用して、コンテンツ所有者またはプロバイダーによって許可されたユーザーまたはデバイスに付与された権利と許可を強制します。DRM は、ソフトウェア、音楽、映画、書籍などのデジタル コンテンツの不正コピー、共有、著作権侵害を防止できます。ウォーターマークは、それ自体で知的財産を盗難から保護できる技術ではなく、画像、音声、ビデオなどのデジタル コンテンツやメディアに識別情報やマークを埋め込むことができる技術です。透かしはデジタル コンテンツの所有権や出所を証明するのに役立ちますが、不正なアクセスや使用を防ぐことはできません。NDA（機密保持契約）は、それ自体で知的財産を盗難から保護できる技術ではなく、特定の情報を秘密にし、権限のない者に開示しないように当事者を拘束する法的契約です。NDA は機密情報や専有情報を暴露や悪用から保護するのに役立ちますが、不正なアクセスや使用を防ぐことはできません。アクセス ログは、それ自体で知的財産を盗難から保護できる技術ではなく、データやリソースへのアクセスに関連するアクティビティやイベントを記録できる技術です。アクセス ログは、データやリソースへのアクセスを監視または監査するのに役立ちますが、それらの不正なアクセスや使用を防ぐことはできません。検証済みリファレンス: https://www.comptia.org/blog/what-is-drm https://partners.comptia.org/docs/default-source/resources/casp-content-guide

説明
仮想次世代ファイアウォール (vNGFW) は、クラウド サーバーに展開して高度なネットワーク セキュリティ機能を提供できる NGFW のソフトウェア バージョンです。vNGFW は、URL フィルタリング、SSL/TLS インスペクション、ディープ パケット インスペクション、ウイルス対策、IPS、アプリケーション制御、サンドボックスなどの機能を提供することで、オンプレミスのインフラストラクチャと同様にクラウド環境のセキュリティを確保できます。Web アプリケーション ファイアウォール (WAF) は、悪意のある Web トラフィックがアプリケーションに到達するのをフィルタリングしてブロックするデバイスまたはソフトウェアです。WAF は、SQL インジェクション、クロスサイト スクリプティング (XSS)、クロスサイト リクエスト フォージェリ (CSRF) などの一般的な攻撃から Web サーバーを保護することで、クラウド環境内の Web サーバーを保護します。マイクロセグメンテーションは、アイデンティティ、役割、機能などの基準に基づいてネットワークをより小さなセグメントまたはゾーンに分割する技術です。
マイクロセグメンテーションは、さまざまな種類のサーバーを分離し、各セグメントにきめ細かいセキュリティ ポリシーを適用することで、クラウド環境のセキュリティを確保するのに役立ちます。
コンテンツ配信ネットワーク (CDN) は、地理的位置、コンテンツの発信元、ネットワークのパフォーマンスに基づいて Web コンテンツをユーザーに配信するサーバーの分散システムです。CDN は、コンテンツをユーザーの近くにキャッシュし、遅延と帯域幅の消費を削減することで、Web アプリケーションの可用性とパフォーマンスを向上させるのに役立ちます。ただし、CDN は、vNGFW や WAF と同じレベルのセキュリティを提供しません。ソフトウェア デファインド WAN (SD-WAN) は、ソフトウェアを使用して、複数のリンクまたはキャリアにわたるワイド エリア ネットワーク (WAN) トラフィックの接続とルーティングを管理するテクノロジーです。SD-WAN は、帯域幅、遅延、コスト、サービス品質 (QoS) などの要素に基づいて各アプリケーションに最適なパスを動的に選択することで、WAN 接続の信頼性と効率を向上させることができます。ただし、SD-WAN は、vNGFW や WAF と同じレベルのセキュリティを提供しません。外部脆弱性スキャンは、外部の観点から IT システムの脆弱性と弱点を特定して報告する評価です。外部脆弱性スキャンは、潜在的な脅威への曝露を可視化することで、IT システムのセキュリティ体制を向上させるのに役立ちます。ただし、外部脆弱性スキャンは、vNGFW や WAF と同じレベルの保護を提供しません。コンテナは、アプリケーションとその依存関係を、任意のプラットフォームまたは環境で実行できる標準化された形式にパッケージ化するソフトウェアの単位です。コンテナは、アプリケーションを基盤となるインフラストラクチャから独立して実行できるようにすることで、アプリケーションの移植性とスケーラビリティを向上させるのに役立ちます。ただし、コンテナーはマイクロセグメンテーションと同じレベルのセキュリティを提供しません。参考文献: [CompTIA Advanced Security Practitioner (CASP+) 認定試験の目標]、ドメイン 2: エンタープライズ セキュリティ アーキテクチャ、目標 2.3: クラウド サービスを安全に使用するためのソリューションの実装