WAF (Web アプリケーション ファイアウォール) と NIDS (ネットワーク侵入検知システム) はどちらもレイヤー 7 セキュリティ制御の例です。WAF は、Web サーバーとの間のトラフィックをフィルタリングすることで、OSI モデルのアプリケーション レイヤー (レイヤー 7) での攻撃をブロックできます。NIDS は、ネットワーク トラフィックを監視して疑わしいパターンや動作を検出することで、レイヤー 7 での攻撃を検出することもできます。参考文献: CompTIA Security+ 学習ガイド、94 ～ 95 ページ、
116-118

デュアルホームの多機能デバイスにアクセスし、別のネットワーク資産でシェル アクセスを取得する手法は、ピボットの例です。参考文献: Emmett Dulaney 著 CompTIA Security+ 学習ガイド、第 8 章: アプリケーション、データ、ホストのセキュリティ、列挙、侵入テスト

データ管理者は、データの目的と処理方法を決定する従業員の役割です。データ管理者は、個人データが収集、使用、保存、共有、または削除される理由と方法を決定する個人または団体です。データ管理者は、一般データ保護規則 (GDPR) などのデータ保護法と規制を遵守し、データ主体の権利とプライバシーを確​​保する責任があります。参考: https://www.comptia.org/blog/what-is-a-data-controller https://www.certblaster.com/wp-content/uploads/2020/11/CompTIA-Security-SY0-601-Exam-Objectives-1.0.pdf

セキュリティ意識向上トレーニングは、マルウェア実行の発生を減らすのに最も効果的な管理制御です。マルウェアは、悪意のあるリンクをクリックしたり、感染したファイルをダウンロードしたりするなど、人為的なミスによって組織のネットワークに侵入することがよくあります。セキュリティ意識向上トレーニングは、フィッシング攻撃などの一般的なマルウェアの脅威を識別して回避する方法を従業員に教育し、安全なブラウジングとダウンロードのベスト プラクティスを提供するのに役立ちます。