動的アプリケーションセキュリティテスト（DAST）は、ソフトウェア開発ライフサイクル（SDLC）におけるセキュリティ脆弱性の特定と対処に不可欠です。DASTスキャンを定期的にスケジュールすることで、安全な開発プロセスを維持できます。
定期的な DAST スキャンが必要な理由
継続的なセキュリティ評価: 定期的な DAST スキャンは、脆弱性をリアルタイムで特定し、迅速に対処するのに役立ちます。
コンプライアンス: 定期的なスキャンにより、開発プロセスがセキュリティ標準および規制に準拠していることが保証されます。
プロアクティブな脅威軽減: 定期的なスキャンは、潜在的なセキュリティの脅威を早期に検出して軽減するのに役立ち、侵害のリスクを軽減します。
SDLC への統合: セキュリティが開発プロセスに組み込まれ、セキュリティ第一のアプローチが促進されます。
その他のオプションは関連性はあるものの、脅威の継続的な評価と積極的な特定に直接的には対応していません。
A: 開発者が本番環境に昇格できない場合: これは、セキュリティ評価の問題というよりも、運用上の問題です。
B: DAST コードが単一のコード リポジトリに保存されている場合: これは、セキュリティ テストの頻度ではなく、コード管理に関するものです。
D: 役割ベースのトレーニングが展開されている場合: トレーニングは重要ですが、それだけでは継続的なセキュリティ評価が保証されるわけではありません。

サンドボックス環境で実行されないマルウェアには、多くの場合、仮想化対策コードなどの分析回避技術が組み込まれています。これらのコードは、マルウェアが仮想環境で実行されていることを検知し、検出を回避するために動作を変更します。仮想化対策コードの確認は、以下の理由から論理的に次のステップとなります。
マルウェアが分析ツールを回避するように設計されているかどうかを判断するのに役立ちます。
このようなコードを識別することで、マルウェアの動作と意図についての洞察が得られます。
このステップでは、物理ハードウェア上でマルウェアを実行するなど、さらなる分析方法も知ることができます。
参照：
CompTIA Security+ 学習ガイド
SANS Institute、「マルウェア分析テクニック」
マイケル・シコルスキーとアンドリュー・ホニグによる「実践的なマルウェア分析」

境界ファイアウォールのSPANポートを設定してログを取り込むことは、すべてのクライアントプロキシトラフィックを分析用に確実にキャプチャするための最適なアーキテクチャ変更です。その理由は次のとおりです。
包括的なトラフィックキャプチャ：境界ファイアウォール上のSPANポート（またはミラーポート）は、プロキシをバイパスする可能性のあるトラフィックも含め、すべての受信トラフィックと送信トラフィックをキャプチャできます。これにより、すべてのネットワークトラフィックを分析に利用できるようになります。
集中ログ: 境界ファイアウォールでログをキャプチャすることにより、組織はログと分析を集中管理でき、異常の検出と調査が容易になります。
最小限の中断: SPAN ポートの実装は、ネットワーク アーキテクチャに大きな変更を必要とせず、既存のサービスへの中断を最小限に抑える非侵入的な方法です。
参照：
CompTIA Security+ SY0-601 学習ガイド（マイク・チャップル、デビッド・セイドル著）
NIST 特別刊行物 800-92: コンピュータセキュリティログ管理ガイド OWASP ログ記録チートシート

このシナリオでは、セキュリティエンジニアはログインアクティビティとそれに関連する位置情報を調査すると考えられます。この種の分析は、あり得ない移動シナリオを示唆する可能性のある異常なログインパターンを特定することを目的としています。あり得ない移動シナリオとは、物理的に不可能な、地理的に離れた場所から単一のユーザーアカウントが短時間にログインすることです。位置情報を用いてログインアクティビティを評価することで、セキュリティエンジニアはアラートを調整し、潜在的なセキュリティ侵害をより効果的に特定して対応することができます。

プロキシベースのクラウドアクセスセキュリティブローカー（CASB）が選ばれる主な理由は、承認されていないアプリケーションやサービスをブロックできる機能です。その理由は次のとおりです。
アプリケーションとサービスの制御：プロキシベースのCASBは、プロキシを通過するトラフィックを検査することで、アプリケーションとサービスの使用状況を監視・制御できます。これにより、組織は承認されていないアプリケーションやサービスをブロックするポリシーを適用し、セキュリティポリシーの遵守を確保できます。
可視性と監視: トラフィックをプロキシ経由でルーティングすることで、CASB はユーザー アクティビティとデータ フローの詳細な可視性を提供し、より優れた監視と脅威の検出を可能にします。
リアルタイム保護: プロキシベースの CASB は、トラフィックがエンドユーザーに到達する前に分析および制御することで、脅威に対するリアルタイムの保護を提供し、危険なアプリケーションやサービスの使用を防止します。
参照：
CompTIA Security+ SY0-601 学習ガイド（マイク・チャップル、デビッド・セイドル著）
NIST特別刊行物800-125: 完全仮想化技術のセキュリティガイド Gartner CASB市場ガイド