ファームウェアは、ルーター、プリンター、BIOS チップなどのハードウェア デバイスに組み込まれているソフトウェアの一種です。ファームウェアはデバイスの基本的な機能と動作を制御し、メーカーまたはユーザーが更新または変更できます。ファームウェアのバージョンはハードウェア固有の脆弱性であり、デバイスが古くなったり、破損したり、改ざんされたりすると、デバイスがセキュリティ リスクにさらされる可能性があります。攻撃者はファームウェアの脆弱性を悪用して、不正アクセスを取得したり、デバイス設定を変更したり、マルウェアをインストールしたり、デバイスやネットワークに損害を与えたりする可能性があります。したがって、ファームウェアを常に最新の状態に保ち、その整合性と信頼性を検証することが重要です。参考 = 500 を超える模擬テスト問題を含む CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、第 2 章、67 ページ。CompTIA Security+ SY0-701 試験の目的、ドメイン 2.1、10 ページ。

ARO (年率発生率) は、特定の年にイベントが発生する頻度または可能性を測定する分析要素です。ARO は、イベントの潜在的な損失や影響を見積もるのに役立つため、リスクの評価と管理によく使用されます。企業は ARO を使用して、イベントの年間損失期待値 (ALE) を計算できます。これは、ARO と単一損失期待値 (SLE) の積です。ALE は、イベントの年間予想コストを表し、セキュリティ管理の実装や保険契約のコストと比較するために使用できます。
同社は、サイバー保険契約からランサムウェア攻撃の補償を削除する決定を下す際に ARO を利用した可能性が高いです。同社は、過去のデータ、業界の傾向、または脅威インテリジェンスに基づいてランサムウェア攻撃の ARO を推定し、ARO が低いか無視できる程度であることが判明した可能性があります。同社はランサムウェア攻撃の ALE も計算し、ALE が保険契約の費用よりも低いことが判明した可能性があります。そこで同社は、リスクは許容範囲内か管理可能であると判断し、ランサムウェア攻撃の補償を除外することで年間サイバー保険契約のコストを削減することを決定した。
IMTTR (インシデント管理チームのトレーニングと準備)、RTO (目標復旧時間)、および MTBF (平均故障間隔) は、企業がサイバー保険からランサムウェア攻撃の補償を除外する決定を下す際に使用した可能性が最も高い分析要素ではありません。ポリシー。IMTTR は、セキュリティ インシデントに効果的に対応するためにインシデント管理チームを準備およびトレーニングするプロセスです。IMTTR は、イベントの頻度や影響を測定するのではなく、チームの能力と準備状況を測定します。RTO は、中断後のシステムまたはサービスの復元にかか​​る最大許容時間を定義する指標です。RTO は、イベントの頻度や影響を測定するのではなく、システムやサービスの可用性と継続性を測定します。MTBF は、システムまたはコンポーネントの故障間の平均時間を測定する指標です。MTBF はイベントの頻度や影響を測定するのではなく、システムまたはコンポーネントの信頼性とパフォーマンスを測定します。
参照 = CompTIA Security+ SY0-701 認定学習ガイド、97 ～ 98 ページ; Messer 教授の CompTIA SY0-701 Security+ トレーニング コース、ビデオ 5.2 - リスク管理、0:00 ～ 3:00。

コールド サイトは、IT 運用をサポートするために必要なインフラストラクチャを備えたバックアップ データ センターの一種ですが、事前構成されたハードウェアやソフトウェアはありません。コールド サイトはバックアップ データ センター タイプの中で最も安価なオプションですが、目標復旧時間 (RTO) と目標復旧時点 (RPO) の値も最も長くなります。コールド サイトは、費用対効果が主な要件であり、RTO と RPO の値がそれほど厳しくないシナリオに適しています。コールドサイトでは、災害発生後に通常の運用を復元するまでに最大 2 日以上かかる場合があります。参照 = CompTIA Security+ SY0-701 認定学習ガイド、387 ページ; バックアップの種類 - SY0-601 CompTIA Security+ : 2.5、ビデオ 4:50。

計画的ダウンタイムとは、メンテナンス、更新、アップグレード、またはその他の変更のためにシステムまたはサービスが利用できなくなる計画された期間です。スケジュールされたダウンタイムにより、管理者は、通常の業務運営を中断したり、システムやサービスの可用性に影響を与えたりすることなく、運用システムへの変更を実行できる一定の期間が与えられます。計画的なダウンタイムにより、管理者は、予想される期間と変更の影響についてユーザーや関係者に通知することもできます。参考資料: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、第 12 章: セキュリティの運用と管理、579 ページ 1

説明
分析は、インシデントの原因を理解するプロセスを説明するインシデント対応活動です。
分析には、証拠の収集と調査、根本原因の特定、範囲と影響の特定、脅威アクターの動機と能力の評価が含まれます。分析は、インシデント対応チームが適切な対応戦略を策定し、将来のインシデントを防止または軽減するのに役立ちます。分析は通常、検出後、封じ込め、根絶、回復、教訓を得る前に実行されます。
参考文献 = 500 を超える模擬テスト質問を含む CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、第 6 章、223 ページ。CompTIA Security+ SY0-701 試験の目的、ドメイン 4.2、13 ページ。