NAC (ネットワーク アクセス コントロール) は、アクセスを許可された個人に制限し、環境に接続するシステムがパッチ、ウイルス対策、および構成の要件を満たしていることを確認するテクノロジです。NAC は、デバイスまたはユーザーがネットワークまたはクラウド環境にアクセスできるユーザー、対象、時間、場所、方法を定義するポリシーとルールを適用できます。また、NAC は、アクセスを許可または拒否する前に、デバイスまたはユーザーのセキュリティ体制とコンプライアンス ステータスを検査して評価することもできます。たとえば、NAC は、デバイスに最新のパッチ、ウイルス対策ソフトウェア、および構成設定が適用されているかどうかを確認し、適用されていない場合は、デバイスを隔離、修復、または拒否できます。また、NAC は、デバイスとユーザーの進行中のネットワーク アクティビティと動作を監視および監査し、違反や異常が検出された場合は対処できます。

ファイアウォール 3 で、DENY 0.0.0.0 エントリをルール 1 ではなくルール 3 に変更します。

RPO (Recovery Point Objective) は、サーバーをバックアップから復元する必要がある場合に失われるデータの量を判断するために管理者が参照するメトリックです。RPO は、重大な影響や損害を引き起こすことなく、失われるデータの量や、回復ポイントをどれだけ過去に遡らせることができるかを測定するメトリックです。RPO は、中断または災害が発生した時間と最後のバックアップまたはスナップショットの時間を比較することで、失われるデータの量を判断するのに役立ちます。RPO は、データ損失を最小限に抑えるためにバックアップまたはスナップショットを実行する頻度を判断するのにも役立ちます。

詳細
D . WAF に仮想パッチを実装する: Web アプリケーション ファイアウォール (WAF) の仮想パッチは、システム更新のためのダウンタイムを必要とせずに、悪意のあるトラフィックをフィルタリングすることで、ゼロデイ脆弱性に対する即時の保護を提供します。
参考文献:
CompTIA Cloud+ CV0-003 学習ガイドの第 8 章: データ セキュリティとコンプライアンス制御。

考えられる答えの 1 つは次のとおりです。
A) クラウドネイティブのサーバーレス サービスを使用します。
クラウドネイティブ サーバーレス サービスは、開発者がサーバー、インフラストラクチャ、スケーリングを管理することなくアプリケーションを構築および実行できるクラウド コンピューティングの一種です。クラウドネイティブ サーバーレス サービスは、次の機能により、組織が上記の要件を満たすのに役立ちます。
組織のインフラストラクチャを最小限に抑え、セキュリティ標準に準拠します。クラウドネイティブのサーバーレス サービスはクラウド プロバイダーによって完全に管理されるため、組織はサーバーやインフラストラクチャをプロビジョニング、構成、または保守する必要がありません。クラウド プロバイダーは、暗号化、認証、承認、パッチ適用、監視など、サーバーレス環境のセキュリティ面も処理します。組織はアプリケーション ロジックの開発に集中し、セキュリティ標準12 への準拠をクラウド プロバイダーに任せることができます。
組織のコンプライアンスへの取り組みを最小限に抑えます。クラウドネイティブのサーバーレス サービスは、クラウド プロバイダーのコンプライアンス認証と証明を活用できるため、組織のコンプライアンス負担を軽減するのにも役立ちます。クラウド プロバイダーは、サーバーレス環境が PCI DSS、HIPAA、GDPR、ISO 27001 などのさまざまな規制と標準に準拠していることを確認できます。組織はクラウド プロバイダーのコンプライアンス体制を継承し、独自のインフラストラクチャを監査および検証する手間を省くことができます12。
アプリケーション開発に重点を置き、市場投入までの時間を短縮します。クラウドネイティブのサーバーレス サービスでは、好みのプログラミング言語とフレームワークを使用してコードを記述し、それをサーバーレス環境に迅速かつ簡単にデプロイできるため、組織はオンライン製品の開発と配信を加速できます。サーバーレス環境は需要に応じて自動的にスケールアップまたはスケールダウンできるため、高い可用性とパフォーマンスが保証されます。組織は、サーバーレス サービスをデータベース、ストレージ、分析などの他のクラウド サービスと統合して、フルスタック アプリケーションを作成することもできます12。