参照：
https://searchdatacenter.techtarget.com/definition/configuration-management-database#:~:text=A%20configurati

説明
ISA (相互接続セキュリティ契約) は、専門的なヘルプ デスク サービスを提供する 2 つの組織間で専用 VPN を設定するために必要な文書です。ISA は、2 つ以上の組織間で安全な接続を確立、運用、維持するための技術要件とセキュリティ要件を定義します。ISA では、各当事者の役割と責任、実装するセキュリティ制御とポリシー、交換するデータの種類と分類、および従うべきインシデント対応手順も指定します。
参考文献: [CompTIA CASP+ 学習ガイド、第 2 版、36 ページ]

DRM (デジタル著作権管理) は、デジタル コンテンツまたはデバイスへのアクセス、使用、変更、または配布を制限することで、知的財産を盗難から保護できるテクノロジです。DRM は、暗号化、認証、ライセンス、透かし、またはその他の方法を使用して、コンテンツ所有者またはプロバイダーが承認されたユーザーまたはデバイスに付与した権利と許可を適用できます。DRM は、ソフトウェア、音楽、映画、書籍などのデジタル コンテンツの不正なコピー、共有、または著作権侵害を防止できます。透かしは、それ自体で知的財産を盗難から保護できるテクノロジではありませんが、画像、音声、ビデオなどのデジタル コンテンツまたはメディアに識別情報またはマークを埋め込むことができる手法です。透かしは、デジタル コンテンツの所有権または出所を証明するのに役立ちますが、不正アクセスや不正使用を防ぐことはできません。NDA (秘密保持契約) は、それ自体で知的財産を盗難から保護できるテクノロジではありませんが、特定の情報を秘密に保ち、権限のない第三者に開示しないように当事者を拘束する法的契約です。NDA は、機密情報または専有情報を公開または誤用から保護するのに役立ちますが、不正アクセスや不正使用を防ぐことはできません。アクセス ログは、それ自体で知的財産を盗難から保護できるテクノロジーではありませんが、データやリソースへのアクセスに関連するアクティビティやイベントを記録できる手法です。アクセス ログは、データやリソースへのアクセスを監視または監査するのに役立ちますが、不正アクセスや不正使用を防ぐことはできません。検証済みリファレンス: https://www.comptia.org/blog/what-is-drm https://partners.comptia.org/docs/default-source/resources/casp-content-guide

参考: https://docs.rapid7.com/insightvm/elevating-permissions/
sudo とエスケープ文字列を使用してシェルを生成することは、Linux の有効なポストエクスプロイト手法であり、誤って設定された sudoers ファイルを悪用して、標準ユーザーが root としてコマンドを実行できるようにします。ASIC パスワード クラッキングは、権限を昇格するためではなく、ハッシュされたパスワードを破るために使用されます。/etc/passwd ファイルを読み取ると、ユーザー名が明らかになる場合がありますが、パスワードや権限はわかりません。引用符で囲まれていないサービス パスのエクスプロイトは、Linux ではなく、Windows システムに適用されます。
UNION 演算子の使用は SQL インジェクション手法であり、Linux のポストエクスプロイト手法ではありません。検証済みの参照:
https://www.comptia.org/blog/what-is-post-exploitationhttps://partners.comptia.org/docs/default-source/resource