説明
SASE は Secure Access Service Edge の略です。ネットワーク機能とセキュリティ機能を単一の統合ソリューションに組み合わせたクラウドベースのサービスです。SASE は、リモートの従業員にデータセンターとクラウド アプリケーションへの安全かつ最適化されたアクセスを提供することで、VPN とインターネット回線のトラフィックを削減します。SASE は、従業員の場所やデバイスに関係なく、リモート従業員のインターネット トラフィックを監視し、セキュリティ ポリシーを適用することもできます。SASE は、従来の VPN ソリューションと比較して、コストの削減、パフォーマンス、拡張性、柔軟性の向上などの利点を提供できます。参考資料: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、457 ～ 458 ページ 1

侵入防止システム (IPS) は、ネットワーク トラフィックを監視し、事前定義されたルールまたは署名に基づいて悪意のあるパケットをブロックまたは変更するセキュリティ デバイスです。IPS は、悪意のあるパケットがターゲット システムに到達する前に検出してドロップすることで、古いブラウザ バージョンの既知の脆弱性を悪用する攻撃を防止できます。IPS は、レート制限、暗号化、リダイレクトなどの他の機能も実行できます。参照: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、第 3 章: ネットワークの保護、132 ページ。

Infrastructure as Code (IaC) は、コードと自動化を使用して、サーバー、ネットワーク、ストレージ、アプリケーションなどのクラウド リソースを管理およびプロビジョニングする方法です。IaC により、クラウド環境の導入、拡張性、一貫性、再現性が容易になります。IaC は、セキュリティを開発および運用プロセスに統合する DevSecOps の重要なコンポーネントでもあります。参照: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、第 6 章: クラウドと仮想化の概念、294 ページ。

説明
すべてのラップトップに資産目録ステッカーを貼り、従業員 ID と関連付けることで、企業にいくつかのセキュリティ上の利点がもたらされます。これらの利点のうち 2 つは次のとおりです。
A: デバイスでセキュリティ インシデントが発生した場合は、適切な従業員に通知できます。資産インベントリ ステッカーは、シリアル番号、バーコード、QR コードなど、ラップトップの一意の識別子が含まれるラベルです。この識別子を従業員 ID に関連付けることにより、セキュリティ チームは、マルウェア感染、データ侵害、盗難などのセキュリティ インシデントが発生した場合に、ラップトップの所有者を簡単に追跡して特定できます。こうすることで、セキュリティ チームは適切な従業員にインシデントについて通知し、パスワードの変更、ウイルス スキャン、紛失の報告など、必要な指示や措置を講じることができます。これは、インシデントを封じ込め、被害を最小限に抑え、さらなる拡大を防ぐのに役立ちます。
F: 従業員が組織を退職したときに会社データを説明できます。従業員が退職する場合、企業はすべての会社データと資産が従業員のラップトップから返却または削除されることを確認する必要があります。ラップトップに資産目録ステッカーを貼り、従業員 ID と関連付けることにより、会社は退職する従業員のラップトップを簡単に識別して確認し、適切なデータのバックアップ、消去、転送手順を実行できます。これは、元従業員やその他の当事者による不正アクセス、開示、悪用から会社データを保護するのに役立ちます。
他のオプションは、ラップトップに資産目録ステッカーを貼り付けて従業員 ID に関連付けることによるセキュリティ上の利点に関連していないため、不正解です。B. セキュリティ チームは、適切なデバイスにユーザー意識トレーニングを送信できるようになります。ユーザー認識トレーニングは、セキュリティの脅威とベスト プラクティスに関するユーザーの知識と行動を向上させることを目的としたセキュリティ教育の一種です。セキュリティ チームは、資産目録ステッカーや従業員 ID ではなく、電子メール アドレス、ユーザー名、またはデバイスの IP アドレスを使用して、適切なデバイスにユーザー意識トレーニングを送信できます。C. ソフトウェア MFA トークンを構成するときに、ユーザーをデバイスにマッピングできます。ソフトウェア MFA トークンは、ソフトウェア アプリケーションを使用して、ユーザーの身元を確認するためのワンタイム パスワードまたはプッシュ通知を生成する多要素認証の一種です。ソフトウェア MFA トークンを構成するときに、資産インベントリ ステッカーや従業員 ID ではなく、デバイス ID、電話番号、またはデバイスの電子メール アドレスを使用して、ユーザーをデバイスにマッピングできます。D. ユーザーベースのファイアウォール ポリシーは、適切なラップトップを適切にターゲットにすることができます。ユーザーベースのファイアウォール ポリシーは、ネットワークへのアクセスに使用するデバイスや場所に関係なく、特定のユーザーまたはユーザーのグループに適用されるファイアウォール ルールの一種です。ユーザーベースのファイアウォール ポリシーは、資産インベントリ ステッカーや従業員 ID ではなく、ユーザー名、ドメイン、またはユーザーの証明書を使用して、適切なラップトップを正しくターゲットにすることができます。E. 侵入テストを実施する際、セキュリティ チームは目的のラップトップをターゲットにすることができます。ペネトレーション テストは、ネットワークまたはシステムに対する実際の攻撃をシミュレートして、脆弱性を特定して悪用するセキュリティ評価の一種です。侵入テストを実施する場合、セキュリティ チームは、資産目録ステッカーや従業員 ID ではなく、ラップトップの IP アドレス、ホスト名、または MAC アドレスを使用して、目的のラップトップをターゲットにすることができます。参考文献 = CompTIA Security+ スタディ ガイド (SY0-701)、第 1 章: 一般的なセキュリティ概念、17 ページ。メッサー教授の CompTIA SY0-701 Security+ トレーニング コース、セクション 1.4: 資産管理、ビデオ: 資産インベントリ (6:12)。

説明
フィッシングはソーシャル エンジニアリング攻撃の一種で、支払い Web サイト、銀行、その他の信頼できる組織などの正当な送信元から送信されたように見える詐欺メールの送信を伴います。フィッシングの目的は、受信者をだまして悪意のあるリンクをクリックさせたり、悪意のある添付ファイルを開かせたり、ログイン資格情報、個人データ、財務詳細などの機密情報を提供させたりすることです。このシナリオでは、従業員は支払い Web サイトから連絡先情報の更新を求める電子メールを受け取りました。メールには、本物の Web サイトを模倣した偽の Web サイトに従業員を誘導するリンクが含まれていました。
従業員はログイン情報を入力しましたが、「ページが見つかりません」というエラー メッセージが表示されました。これは、従業員がフィッシング攻撃の被害に遭い、攻撃者が支払い Web サイトの従業員の資格情報を取得した可能性があることを示しています。参考文献 = その他のソーシャル エンジニアリング攻撃 - CompTIA Security+ SY0-701 - 2.2、CompTIA Security+: ソーシャル エンジニアリング技術とその他の攻撃 ... - NICCS、[500 を超える模擬テスト質問を含む CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版]