説明
国民国家は、政府や政治団体の支援を受けて、他の国や組織に対してサイバー攻撃を行う脅威アクターです。国民国家は、豊富な財源、高度な技術スキル、軍事、エネルギー、インフラストラクチャーなどの重要なシステムを標的とする可能性のある戦略的目標を持っています。国民国家は、多くの場合、スパイ活動、妨害行為、または戦争によって動機付けられます12。参照 = 1:
CompTIA Security+ SY0-701 認定学習ガイド、542 ページ: 脅威アクター - CompTIA Security+ SY0-701 - 2.1、メッサー教授によるビデオ。

安全管理は、人命や物理的資産を危害や損傷から保護するために設計されたセキュリティ管理です。安全制御の例には、火災警報器、スプリンクラー、非常口、バックアップ発電機、サージプロテクターなどがあります。安全制御はフェールオープンである必要があります。これは、障害やエラーが発生した場合でも、安全制御が動作し続けるか、アクセスを許可する必要があることを意味します。フェールオープンにより、火災、洪水、地震、停電などの災害による人命や物的資産への影響を防止または最小限に抑えることができます。たとえば、火災警報器が故障した場合でも、音を立てずに施錠したままにするのではなく、スプリンクラーを作動させて非常口のロックを解除する必要があります。フェールオープンにより、危機時に医療、交通、通信などの重要なサービスを確実に利用できるようになります。リモート アクセス ポイント、ログ制御、および論理セキュリティ制御は他の種類のセキュリティ制御ですが、データ センターではフェール オープンすべきではありません。リモート アクセス ポイントは、ユーザーまたはシステムが VPN、Web ポータル、ワイヤレス アクセス ポイントなどのリモートの場所からネットワークまたはシステムにアクセスできるようにするセキュリティ制御です。リモート アクセス ポイントはフェール クローズする必要があります。つまり、障害またはエラーが発生した場合はアクセスを拒否する必要があります。フェイルクローズすると、ハッカー、マルウェア、不正なデバイスなどによる、データセンターのネットワークまたはシステムへの不正または悪意のあるアクセスを防ぐことができます。ログ制御は、ユーザーのアクション、システム エラー、セキュリティ インシデント、パフォーマンス メトリックなど、ネットワークまたはシステム上で発生するアクティビティやイベントを記録および監視するセキュリティ制御です。ログ コントロールもフェール クローズする必要があります。これは、障害やエラーが発生したときにアクティビティやイベントを停止または一時停止する必要があることを意味します。フェールクローズにより、データの損失、破損、改ざんを防止できるだけでなく、規制や標準への準拠も保証できます。論理セキュリティ制御とは、ソフトウェアまたはコードを使用して、暗号化、認証、承認、ファイアウォールなどの不正または悪意のあるアクセス、変更、破壊からデータやシステムを保護するセキュリティ制御です。論理セキュリティ制御もフェールクローズする必要があります。これは、障害またはエラーが発生したときにアクセスをブロックまたは制限する必要があることを意味します。フェイルクローズすることで、データ侵害、サイバー攻撃、論理的欠陥を防止できるだけでなく、データとシステムの機密性、整合性、可用性を確保できます。参考: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、142 ～ 143 ページ、372 ～ 373、376 ～ 377

説明
DLP は Data Loss Prevention の略で、顧客の PII (個人を特定できる情報) などの機密データの不正な送信や漏洩の検出と防止を支援するツールです。DLP は、移動中のデータ (電子メールなど)、保存中のデータ (ファイルなど)、および使用中のデータ (アプリケーションなど) を監視、フィルタリング、ブロックできます。DLP は、送信者、受信者、または管理者にデータ侵害を警告し、暗号化、隔離、削除などの修復アクションを適用することもできます。DLP は、組織が GDPR、HIPAA、PCI DSS などのデータ保護規制に準拠し、評判と資産を保護するのに役立ちます。参考文献 = 500 を超える模擬テスト問題を含む CompTIA Security+ スタディ ガイド:
試験 SY0-701、第 9 版、第 2 章、78 ページ。CompTIA Security+ SY0-701 試験の目的、ドメイン 2.5、11 ページ。

セグメンテーションは、論理的または物理的な境界に基づいてネットワークをより小さな独立したセグメントに分割するネットワーク設計手法です。セグメンテーションは、攻撃の範囲を制限し、攻撃対象領域を減らし、アクセス制御ポリシーを適用することにより、ネットワーク セキュリティの向上に役立ちます。セグメンテーションにより、ネットワークのパフォーマンス、拡張性、管理性も向上します。顧客データをネットワークの別の部分に保存するという目標を達成するために、管理者はサブネット化、VLAN、ファイアウォール、ルーター、スイッチなどのセグメント化テクノロジを使用できます。参考資料: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、308 ～ 309 ページ 1

説明
アーキテクチャのセキュリティは、ビジネスの目的と要件を満たす安全なインフラストラクチャを設計および実装するプロセスです。クラウド コンピューティングなどのオフプレミス ソリューションに移行する場合は、アーキテクチャのセキュリティを最初に考慮する必要があります。これは、データ セキュリティ、コンプライアンス、可用性、スケーラビリティ、そしてパフォーマンス。アーキテクチャのセキュリティは、ビジネスのセキュリティと運用ニーズを満たすことができる、信頼できるクラウド サービス プロバイダを評価して選択するプロセスであるクラウド プロバイダのセキュリティとは異なります。アーキテクチャのセキュリティは、クラウド内のインフラストラクチャの移行と維持に必要な金額である実装コストとも異なります。アーキテクチャのセキュリティは、クラウド インフラストラクチャの移行と管理を担当する IT スタッフのスキルと知識のレベルであるエンジニアの能力とも異なります。参考資料: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、3491 ページ