ハードウェア セキュリティ モジュール (HSM) は、暗号キーを管理、生成、安全に保存するためにシステムに追加できるセキュリティ デバイスです。
高性能 HSM は、TCP/IP を使用してネットワークに接続された外部デバイスです。小型の HSM は、サーバー内に取り付ける拡張カードとして、またはコンピュータのポートに接続するデバイスとして提供されます。

説明
サーバー ファームのログは、同じサービスまたは機能を提供するサーバーのグループで発生したイベントの記録です。ログには、日付、時刻、送信元、宛先、メッセージ、エラー コード、重大度レベルなどの情報が含まれる場合があります。ログは、管理者がサーバーのパフォーマンス、セキュリティ、可用性を監視し、問題をトラブルシューティングするのに役立ちます。
サーバー ファームのログの順序を決定するには、管理者は次の要素を考慮する必要があります。
* タイムスタンプ: タイムスタンプは、サーバー上でイベントがいつ発生したかを示すインジケータです。タイムスタンプは、管理者が時系列に基づいてさまざまなサーバー間でイベントを並べ替えたり、関連付けたりするのに役立ちます。ただし、サーバーのタイムゾーンやクロック設定が異なる場合、タイムスタンプだけではイベントのシーケンスを判断するのに十分ではない可能性があります。
* 時間オフセット: 時間オフセットは、サーバーの現地時間と協定世界時 (UTC) やグリニッジ標準時 (GMT) などの基準時間との差です。タイム オフセットは、管理者がさまざまなサーバーのタイムスタンプを調整して共通の基準時刻に同期し、タイム ゾーンやクロック設定によって生じる不一致を排除するのに役立ちます。
参考資料: https://www.comptia.org/certifications/security#examdetails
https://www.comptia.org/content/guides/comptia-security-sy0-601-exam-objectives
https://docs.microsoft.com/en-us/windows-server/administration/server-manager/view-event-logs

説明
重要なサービスをサポートするためにレガシー ソフトウェアを使用すると、ベンダーのサポートが不足するためリスクが生じます。レガシー ソフトウェアは多くの場合、古くなりサポートされていないため、セキュリティ パッチやアップグレードは利用できなくなります。
これにより、ソフトウェアの既知の脆弱性を悪用してシステムに不正アクセスする可能性のある攻撃者による悪用に対してシステムが脆弱になる可能性があります。
参考資料: CompTIA Security+ スタディ ガイド、試験 SY0-601、第 1 章: 攻撃、脅威、および脆弱性

ファイアウォール 1 では、HTTP インバウンド アクションは DENY である必要があります。以下に示すように

ファイアウォール 2 では、以下に示すように、管理サービスは DNS である必要があります。

ファイアウォール 3 では、以下に示すように、HTTP インバウンド アクションは DENY である必要があります。