根本原因分析は、インシデントを引き起こした根本的な要因を特定し、解決するプロセスです。インシデント対応の一環として根本原因分析を実施することで、セキュリティ専門家はインシデントから学び、今後同じ性質のインシデントが発生するのを防ぐための是正措置を講じることができます。たとえば、データ侵害の根本原因が弱いパスワード ポリシーであった場合、セキュリティ チームはより強力なパスワード ポリシーを適用し、パスワード セキュリティの重要性をユーザーに教育できます。根本原因分析は、セキュリティ プロセス、ポリシー、手順を改善し、組織内のセキュリティ意識と文化を強化するのにも役立ちます。根本原因分析は、インシデント対応の特定および分析段階で実行されるタスクであるため、調査のために LoC (侵害の兆候) を収集することを目的としたものではありません。また、根本原因分析は、インシデント対応の封じ込めおよび根絶フェーズで実行されるタスクであるため、どのシステムが影響を受けているかを発見したり、ネットワーク上のマルウェアの痕跡を根絶したりすることを目的としたものではありません。参照 = CompTIA Security+ SY0-701 認定学習ガイド、424 ～ 425 ページ; メッサー教授の CompTIA SY0-701 Security+ トレーニング コース、ビデオ 5.1 - インシデント対応、9:55 ～ 11:18。

データ分類は、機密性、価値、リスクに基づいてデータにラベルまたはタグを割り当てるプロセスです。データ分類は、どのデータをどのように保護する必要があるかを特定するのに役立つため、データ損失防止 (DLP) ソリューションの最初のステップです。データに分類を適用することで、セキュリティ管理者は DLP ソリューションに適切なポリシーとルールを定義し、顧客の機密データの漏洩を防ぐことができます。参照: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、第 8 章: データ保護、323 ページ。 CompTIA Security+ 模擬テスト: 試験 SY0-701、第 3 版、第 8 章: データ保護、327 ページ。

説明
サニタイズとは、機密データを廃棄または再利用する前に、ストレージ デバイスまたはシステムから削除するプロセスです。サニタイズは、データをランダムなパターンまたはゼロで上書きして回復不能にするソフトウェア ツールまたはハードウェア デバイスを使用して実行できます。サニタイズは、ストレージデバイスを物理的に損傷して使用不能にする破壊とは異なります。サニタイズは、ネットワーク リソースやデバイスの識別である列挙や、資産とその場所の追跡であるインベントリとも異なります。使用を中止したシステムをリサイクルに出す前にハードドライブを安全に消去するというポリシーは、リサイクルされたデバイスから機密データが取り出されないようにするため、サニタイズの一例です。参考文献 = 安全なデータ破壊 - SY0-601 CompTIA Security+ : 2.7、ビデオ 1:00; CompTIA Security+ SY0-701 認定学習ガイド、387 ページ。

説明
バグ報奨金は、アプリケーションまたはシステムの脆弱性を発見して報告したセキュリティ研究者に報酬を与えるプログラムです。バグ報奨金は、企業がセキュリティ体制を改善し、倫理的なハッキングを奨励するためによく使用されます。バグ報奨金プログラムでは通常、範囲、ルール、研究者への報酬が定義されます。参考文献 = 500 を超える模擬テスト問題を含む CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、第 1 章、10 ページ。CompTIA Security+ (SY0-701) 認定試験の目的、ドメイン 1.1、2 ページ。

分析は、インシデントの原因を理解するプロセスを説明するインシデント対応活動です。分析には、証拠の収集と調査、根本原因の特定、範囲と影響の特定、脅威アクターの動機と能力の評価が含まれます。分析は、インシデント対応チームが適切な対応戦略を策定し、将来のインシデントを防止または軽減するのに役立ちます。分析は通常、検出後、封じ込め、根絶、回復、教訓を得る前に実行されます。参考 = 500 を超える模擬テスト質問を含む CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、第 6 章、223 ページ。CompTIA Security+ SY0-701 試験の目的、ドメイン 4.2、13 ページ。