説明
ジェイルブレイクは、従業員がモバイル デバイスのオペレーティング システムを変更できないという条項を AUP に追加することで組織が対処している脆弱性です。ジェイルブレイクとは、iPhone や iPad などのモバイル デバイスにメーカーやキャリアが課している制限や制約を解除するプロセスです。ジェイルブレイクにより、ユーザーは許可されていないアプリケーションをインストールしたり、設定をカスタマイズしたり、システム ファイルにアクセスしたりできるようになります。ただし、ジェイルブレイクにより、マルウェア、データ損失、保証の無効化などのセキュリティ リスクにデバイスがさらされる可能性もあります。参考資料: https://www.comptia.org/blog/what-is-jailbreaking
https://www.certblaster.com/wp-content/uploads/2020/11/CompTIA-Security-SY0-601-Exam-Objectives-1.0.pd

予防的: 制御は、攻撃が成功する可能性を排除または低減するように機能します。予防的制御は、攻撃が発生する前に機能します。補償とは、1 つの制御を別の制御に置き換えること (ここでは発生していません)、是正とは、攻撃がすでに発生していること (言及なし)、検出は誤りです。検出制御は脆弱性ではなく攻撃を検出するためです。

個人が企業のインターネット向けアプリケーションのセキュリティ テストを実施し、発見された脆弱性に基づいて研究者に報酬を支払うプログラムは、バグ報奨金プログラムとして最もよく説明されます。バグ報奨金プログラムは、ソフトウェアまたはシステムのセキュリティ上の欠陥を発見して報告した倫理的なハッカーに報酬を与えるインセンティブ ベースのプログラムです6。

悪魔の双子攻撃とは、攻撃者が正規のネットワークのように見える偽の Wi-Fi ネットワークを設定し、ネットワーク経由で送信されるユーザー データをキャプチャするように設計することです。この場合、ユーザーのラップトップは Wi-Fi ネットワークから切断および再接続を頻繁に繰り返し、正規のネットワークではなく偽のネットワークに接続していることを示します。ユーザーが偽のネットワークに接続すると、共有フォルダーやその他のネットワーク リソースにアクセスできなくなります。これらは正規のネットワークでのみ利用可能だからです。