コード スニペットには、文字数を制限せずにユーザー入力 (ユーザー名) が受け入れられるというバッファ サイズ リスクがあり、バッファ オーバーフローの脆弱性につながる可能性があります。最善の解決策は、コードで定義されているバッファ サイズに合わせて、入力を最大 20 文字に制限する入力検証を実装することです。これにより、ユーザー入力が割り当てられたメモリ領域を超えないようにすることで、オーバーフロー攻撃を防止できます。パラメータの追加や英数字の許可などの他のオプションは、バッファ オーバーフローの脆弱性の根本的な原因に直接対処するものではありません。CASP+ は、重要なセキュリティ対策として適切な入力検証と境界チェックの重要性を強調しています。
参照：
CASP+ CAS-004 試験目標: ドメイン 2.0 - エンタープライズ セキュリティ運用 (入力検証とバッファ オーバーフロー防止) CompTIA CASP+ 学習ガイド: セキュア コーディング プラクティスと入力検証テクニック

ランサムウェア攻撃で身代金を支払うことはお勧めできません。身代金を支払うと攻撃者を刺激するだけで、データが実際に復号化される保証はありません。代わりに、管理チームは、人事ファイル共有の RPO 要件を満たすためにバックアップの頻度を増やすことを検討する必要があります。さらに、侵害の兆候 (IOC) に対する SIEM アラートを実装すると、将来のランサムウェア攻撃を検出して防止するのに役立ちます。

SaaS (サービスとしてのソフトウェア) は、RTO を可能な限り低く抑え、責任の共有を最小限に抑え、パッチ適用を CSP の責任とする要件を最もよく満たすソリューションです。SaaS は、CSP がインターネット経由でホストおよび管理するソフトウェア アプリケーションへのアクセスをユーザーに提供するクラウド サービス モデルです。SaaS は、ユーザーによるインストール、構成、またはメンテナンスが不要なため、中断後にシステムまたはサービスを復元するために許容される最大時間である RTO (目標復旧時間) が最も短くなります。また、パッチ適用、更新、バックアップ、暗号化、認証など、セキュリティ面のほとんどが CSP によって処理されるため、責任の共有も最小限になります。

新しいマルウェアによるエンドポイントでの複数のサービス停止に対処するには、現在のウイルス対策を EDR (エンドポイント検出および対応) ソリューションに置き換えるのが最善の解決策です。EDR ソリューションは、コンピューター、ラップトップ、モバイル デバイス、サーバーなどのエンドポイントでの脅威やインシデントを検出、分析、対応するための高度な機能を提供するテクノロジです。EDR ソリューションは、動作分析、機械学習、脅威インテリジェンス、またはその他の方法を使用して、従来のウイルス対策ソリューションを回避する可能性のある新しいマルウェアや未知のマルウェアを識別できます。EDR ソリューションは、エンドポイントからのマルウェアの隔離、ブロック、削除などの自動または手動の修復アクションを提供することもできます。Web プロキシを削除して UTM (統合脅威管理) アプライアンスをインストールすることは、新しいマルウェアによるエンドポイントでのサービス停止に対処するための適切な解決策ではありません。Web トラフィックをフィルタリングする保護レイヤーを削除することでエンドポイントがより多くの脅威や攻撃にさらされる可能性があり、エンドポイント固有のマルウェアに対する十分な検出機能や対応機能も提供されないためです。エンドポイントに拒否リスト機能を実装することは、新しいマルウェアによるエンドポイントのサービス停止に対処するための適切なソリューションではありません。拒否リストに含まれていない可能性のある新しいマルウェアや未知のマルウェアをブロックするには効果がない、または実用的ではない可能性があり、エンドポイント固有のマルウェアに対する十分な検出機能や対応機能を提供しない可能性があるためです。現在のウイルス対策ソリューションにファイアウォール モジュールを追加することは、新しいマルウェアによるエンドポイントのサービス停止に対処するための適切なソリューションではありません。ウイルス対策ソリューションと統合または最適化されていない可能性のある追加機能を追加することでエンドポイントの互換性やパフォーマンスの問題が発生する可能性があり、エンドポイント固有のマルウェアに対する十分な検出機能や対応機能を提供しない可能性があるためです。検証済みの参照: https://www.comptia.org/blog/what-is-edr https://partners.comptia.org/docs/default-source/resources/casp-content-guide