説明
ユーザーが間違ったパスワードで認証しようとすると、認証要求を処理するドメイン コントローラーによって badPwdCount という属性が増加します。画像からわかるように、ユーザーの badpwdcount 属性は、ログインしようとして多数のパスワードが使用されて失敗したことを示しています。パスワード スプレーとは、一般的に使用される少数のパスワードを使用して多数のアカウント (ユーザー名) にアクセスしようとする攻撃です。
https://www.coalfire.com/the-coalfire-blog/march-2019/password-spraying-what-to-do-and-how-to-avoid-it
https://doubleoctopus.com/security-wiki/threats-and-tools/password-spraying/

説明
インシデント対応計画の最終段階はインシデント後の活動です。これには、チームがどの程度うまく対応したかを調査して文書化し、インシデントの原因を特定し、今後インシデントを回避する方法を決定することが含まれます。参考資料: CompTIA Security+ 認定試験の目的 - 2.5 与えられたシナリオで、潜在的な指標を分析して攻撃の種類を特定します。学習ガイド: 第 5 章、ページ
225.

説明
ログ エントリには、「www.example.com」の IP アドレスが別の IP アドレスに変更されていることが示されています。これは DNS ポイズニングの結果である可能性があります。DNS ポイズニングは、攻撃者が DNS サーバーのキャッシュ内のドメイン名に関連付けられた IP アドレスを変更できる場合に発生し、クライアントが正規のサーバーではなく攻撃者のサーバーに接続するようになります。参考資料: CompTIA Security+ SY0-601 試験の目的: 3.2 与えられたシナリオに基づいて、安全なネットワーク アーキテクチャの概念を実装します。

説明
PCI DSS (Payment Card Industry Data Security Standard) は、ペイメント カード データを保存、処理、送信する組織のための一連のセキュリティ標準と要件です。カード会員データを保護し、詐欺やデータ侵害を防ぐことを目的としています。GDPR (一般データ保護規則) は、欧州連合における個人の個人データの収集、処理、転送を管理する規制です。データ主体のプライバシーと権利を保護し、データ管理者と処理者に義務と罰則を課すことを目的としています。これらは、ヨーロッパに新しいオフィスを持つクレジット カード取引会社に関連するため、セキュリティ担当者が既存の管理をマッピングする必要があるフレームワークです。