説明
データが失われた場合に復元する必要のあるバックアップの数を最小限に抑える最適なバックアップ戦略は、フル バックアップの後に増分バックアップを実行することです。この戦略では、最新のフル バックアップの後に最新の増分バックアップを復元することで、データを完全に復元できます。参照: CompTIA Security+ 認定ガイド、第 3 版 (試験 SY0-601) 126 ページ

リスク回避とは、マイナスの結果をもたらす可能性のある活動やプロセスに従事しないことで、リスクにさらされる可能性を排除または最小限に抑える戦略です。互換性エラーを防ぐために新しいソフトウェアをインストールしないことは、新しい脆弱性が導入されたり、既存の機能が中断される可能性を回避するため、リスク回避の一例です。

出力から判断すると、ディレクトリ トラバーサル攻撃は正常に実行されました。出力には、管理者が Nikto というツールを使用したことが示されています。これは、脆弱性や構成ミスを検出できる Web サーバー スキャナーです3。出力には、Nikto が「/etc/passwd」、「/var/log」、「/etc/shadow」など、Web ユーザーがアクセスできないはずのファイルやディレクトリをいくつか見つけたことも示されています。これは、Web サーバーまたはアプリケーションに、攻撃者がファイル パスを操作してサーバー上の任意のファイルにアクセスできる脆弱性があることを示しています。これは、ディレクトリ トラバーサルと呼ばれるタイプの攻撃で、情報漏えい、権限昇格、またはリモート コード実行につながる可能性があります。