耐量子暗号（PQC）の準備は、現在の暗号アルゴリズム（RSA、ECCなど）を破る可能性のある将来の量子コンピューティング攻撃からデータを保護する上で不可欠です。CompTIA SecurityX CAS-005学習ガイド（ドメイン3：サイバーセキュリティ技術、3.3）によると、十分な計算能力を持つ量子コンピュータは、従来のアルゴリズムで保護されたデータを復号するための計算（例えば、ショアのアルゴリズム）を実行できます。PQCは、このような計算リソースの増加に耐えるアルゴリズムの開発に重点を置き、長期的なデータセキュリティを確保します。
オプション B: キーストレッチングはパスワードを強化する手法であり、PQC とは関係ありません。
オプション C: PQC アルゴリズムでは、パフォーマンスが向上するのではなく、計算コストが高くなることがよくあります。
オプション D: 非対称暗号化は大規模なデータ セットには適しておらず、PQC は特にこのユース ケース向けではありません。
オプション A: これは、量子駆動型暗号解読からデータを保護するという PQC の目的を正確に説明しています。
参照：
CompTIA SecurityX CAS-005 公式学習ガイド、ドメイン3：サイバーセキュリティ技術、セクション3.3：「量子暗号の課題への備え」。CAS-005 試験目標、3.3：「量子コンピューティングの進歩に対応した PQC の必要性を評価する」。

このシナリオでは、セキュリティエンジニアはログインアクティビティとそれに関連する位置情報を調査する可能性が高いでしょう。この種の分析は、あり得ない移動シナリオを示唆する可能性のある異常なログインパターンを特定することを目的としています。あり得ない移動シナリオとは、物理的に不可能な、地理的に離れた場所から単一のユーザーアカウントが短時間にログインすることです。位置情報を用いてログインアクティビティを評価することで、セキュリティエンジニアはアラートを調整し、潜在的なセキュリティ侵害をより効果的に特定して対応することができます。

暗号モジュールを完全に置き換えずに、Webアプリケーションのパスワード保存コンポーネントの暗号強度を向上させる最も適切な手法は、キーストレッチです。その理由は次のとおりです。
強化されたセキュリティ: PBKDF2、bcrypt、scrypt などのキー ストレッチ アルゴリズムにより、パスワードから暗号化キーを導出するために必要な計算量が増加し、ブルート フォース攻撃がより困難になり、時間がかかります。
互換性: キーストレッチは既存の暗号化モジュールと並行して実装できるため、全面的な改修を行わなくてもセキュリティを強化できます。
業界のベスト プラクティス: キー ストレッチは、パスワード クラッキング攻撃に対する耐性を大幅に向上させるため、パスワードを安全に保存するための方法として広く推奨されています。
参考文献:
CompTIA Security+ SY0-601 学習ガイド（マイク・チャップル、デビッド・セイドル著）
NIST 特別出版物 800-63B: デジタル ID ガイドライン - 認証とライフサイクル管理 OWASP パスワード保存チートシート

攻撃者はKRBTGTハッシュ（Kerberosチケットに使用）を収集することでドメイン制御権を取得しました。評価してみましょう。
A) SQLSV を削除します。pass-the-hash が失敗したため無関係です。
B). ADMIN01S の再イメージ化: 侵害されたホストに対処しますが、ドメイン制御は対処しません。
C). KRBTGT パスワードのローテーション: 盗まれた Kerberos チケットを無効にし、CAS-005 の ID セキュリティの重点に従ってドメイン制御を緩和します。
参考:CompTIA SecurityX (CAS-005) の目標、ドメイン 2: セキュリティ操作、Kerberos セキュリティをカバー。

A: 許可リストの実装: 許可リスト (ホワイトリスト) は、ネットワーク通信を許可されたデバイスとアプリケーションのみに制限し、事前に承認されたトラフィックのみが許可されるようにすることで、攻撃対象領域を大幅に削減します。
F: サイト間 IPSec VPN の実装: サイト間 VPN は、OT システムとベンダー間のデータ転送用の安全な暗号化トンネルを提供し、転送中のデータの傍受や改ざんを防ぎます。
その他のオプション:
B: ネットワーク動作の監視: 異常を検出するのには役立ちますが、侵害や妨害行為のリスクを積極的に軽減するものではありません。
C: 保存データの暗号化: デバイスに保存されているデータを保護するには重要ですが、ネットワーク通信のリスクには対処しません。
D: ブート整合性チェックの実行: 起動時にシステムの整合性を保証しますが、進行中のネットワーク通信は保護しません。
E: 毎日のヘルスチェックの実行: システムの健全性を維持するのに役立ちますが、ネットワークベースの侵害や妨害行為のリスクを直接軽減するものではありません。