この制御は、攻撃が成功する可能性を排除または軽減するように機能します。攻撃が起こる前に予防制御が機能します。「補償」とは、あるコントロールを別のコントロールに置き換えることを意味します（ここでは発生していません）。「修正」とは、攻撃がすでに発生していることを意味します（言及なし）。「検出」は、検出コントロールが脆弱性ではなく攻撃を検出するため、不正確です。

説明
ハイブリッド クラウドとは、オンプレミス インフラストラクチャ、プライベート クラウド サービス、アマゾン ウェブ サービス (AWS) や Microsoft Azure などのパブリック クラウドで構成され、さまざまなプラットフォーム間のオーケストレーションを備えた混合コンピューティング、ストレージ、およびサービス環境を指します。

レインボー テーブルは、セキュリティ管理者が /etc/shadow ファイルを確認するときに懸念する攻撃の種類です。/etc/shadow ファイルは、Linux システム内のユーザーの暗号化されたパスワードを保存するファイルです。レインボー テーブルは、ハッシュされたパスワードを解読するために使用できる、ハッシュとそれに対応する平文値の事前計算されたテーブルです。攻撃者が /etc/shadow ファイルのコピーを入手すると、レインボー テーブルを使用してユーザーの平文パスワードを見つけることができます。

説明
偽陽性とは、実際には問題がないにもかかわらず、問題があることを示す結果です。この場合、脆弱性スキャンによりドメイン コントローラーに重大な脆弱性のフラグが付けられましたが、ドメイン コントローラーは脆弱なアプリケーションを実行しません。したがって、スキャン結果は不正確であり、誤検知として文書化する必要があります。
A)。スキャン エンジンが正しく構成されていることを確認してください。スキャン エンジンが正しく構成されていても、古い署名、ネットワーク遅延、デバイスの構成ミスなどのさまざまな要因により誤検知が発生する可能性があるため、これは次のステップではありません。
B)。ドメイン コントローラーにパッチを適用します。脆弱性のないシステムにパッチを適用すると、不要な問題や競合が発生する可能性があるため、これは次のステップではありません。
C)。CVE を調査します。システム管理者はすでにこの脆弱性を調査し、ドメイン コントローラーに影響を与えないことを発見しているため、これは次のステップではありません。
D)。これを誤検知として文書化します。これは正解です。誤検知を文書化すると、今後のスキャンと監査の精度と効率が向上するからです。
参照: CompTIA Security+ スタディ ガイド (PDF) - Netwrix、14 ページ。