ISOW は、セキュリティ会社がクライアントにサービスを提供するためのプロジェクト、コスト、完了期間の概要を記載した文書です。ISOW は Information Security Operations Work の略で、セキュリティ プロジェクトの範囲、成果物、マイルストーン、支払い条件を指定する契約の一種です。ISOW は通常、明確で定義された目的と結果を持つ 1 回限りのプロジェクトまたは短期プロジェクトに使用されます。たとえば、ISOW はセキュリティ評価、侵入テスト、セキュリティ監査、またはセキュリティ トレーニングに使用できます。
他のオプションは不正解です。これらは、セキュリティ会社がクライアントにサービスを提供するためのプロジェクト、費用、完了までの期間を概説する文書ではないからです。MSA はマスター サービス契約であり、セキュリティ会社とクライアントとの間の長期または継続的な関係に関する一般的な契約条件を確立する契約の一種です。MSA は、個々のプロジェクトの詳細を指定するのではなく、個別の作業明細書 (SOW) によって管理される将来のプロジェクトのフレームワークを設定します。SLA はサービス レベル アグリーメントであり、セキュリティ会社がクライアントに提供するセキュリティ サービスの品質とパフォーマンスの基準を定義する契約の一種です。通常、SLA には、サービス レベルを測定および保証するための指標、目標、責任、ペナルティが含まれます。BPA はビジネス パートナーシップ契約であり、クライアントに共同サービスを提供するために協力する 2 つ以上のセキュリティ会社間の戦略的提携における役割と期待を確立する一種の契約です。BPA は通常、パートナーシップの目的、利益、リスク、義務をカバーします。参照 = CompTIA Security+ スタディ ガイド (SY0-701)、第 8 章: ガバナンス、リスク、およびコンプライアンス、387 ページ。メッサー教授の CompTIA SY0-701 Security+ トレーニング コース、セクション 8.2: コンプライアンスと管理、ビデオ: 契約と合意 (5: 12)。

バッファ オーバーフローは、アプリケーションがメモリ バッファに保持できる量を超えるデータをメモリ バッファに書き込み、過剰なデータが隣接するメモリ位置を上書きするときに発生するソフトウェア脆弱性の一種です。これにより、クラッシュ、エラー、コード実行などの予期しない動作が発生する可能性があります。攻撃者はバッファ オーバーフローを悪用して悪意のあるコードやコマンドをアプリケーションに挿入し、システムのセキュリティや機能を損なう可能性があります。組織のインターネットに接続された Web サイトが、攻撃者によってバッファ オーバーフローを悪用され、侵害されました。将来の同様の攻撃から最大限に保護するには、組織は Web アプリケーション ファイアウォール (WAF) を導入する必要があります。WAF は、Web アプリケーションとインターネット間のトラフィックを監視およびフィルタリングするファイアウォールの一種です。WAF は、バッファ オーバーフロー、SQL インジェクション、クロスサイト スクリプティング (XSS) などの一般的な Web 攻撃を検出してブロックできます。WAF は、入力検証、出力エンコーディング、暗号化などのセキュリティ ポリシーとルールを強制することもできます。WAF は Web アプリケーションに保護層を提供し、攻撃者がその脆弱性を悪用してデータを侵害するのを防ぎます。参考 = バッファ オーバーフロー - CompTIA Security+ SY0-701 - 2.3、W​​eb アプリケーション ファイアウォール - CompTIA Security+ SY0-701 - 2.4、[500 を超える模擬テスト質問を含む CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版]

Web サーバー ボットネット DDoS 保護を有効にする
ユーザー RAT ホストベースの IPS を実装する
データベース サーバー ワーム デフォルトのアプリケーション パスワードを変更する
Executive Keylogger 脆弱なサービスを無効にする
アプリケーション バックドア プッシュ通知を使用した 2FA の実装

D フィッシングキャンペーンを実施する
Explanation:
定期トレーニングは、ユーザーの知識とスキルを更新し更新するために定期的に実施されるセキュリティ意識向上トレーニングの一種です。定期的なトレーニングは、作業環境に関連する最新の脅威、ベスト プラクティス、ポリシーをカバーできるため、既存ユーザーがリモートからオフィス勤務に移行する際の状況認識と環境認識を向上させるのに役立ちます。定期的なトレーニングの内容を変更することで、ユーザーが現在のセキュリティ状況と自分の役割に期待されることを確実に認識できるようになります。参考 = 500 を超える模擬テスト問題を含む CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、第 5 章、232 ページ。CompTIA Security+ (SY0-701) 認定試験の目的、ドメイン 5.1、18 ページ。

許容利用ポリシー (AUP) は、ユーザーが企業ネットワークまたはインターネットにアクセスして使用する方法を管理する一連のルールです。AUP は、企業がサイバー セキュリティの脅威にさらされることを最小限に抑え、その他のリスクを制限するのに役立ちます。AUP は、ユーザーに禁止されていることを通知する役割も果たし、ネットワークの悪用から企業を保護します。通常、ユーザーはネットワークにアクセスする前にルールを理解し、同意する必要があります1。
AUP は、潜在的なセキュリティ インシデントの発生を最初から阻止または阻止することを目的としているため、予防的なセキュリティ制御タイプを最もよく表しています。予防的制御はプロアクティブであり、潜在的な脅威や脆弱性を予測し、それらが悪用されたり、システムやデータに損害を与えたりすることを防ぐための措置を実装します。予防管理は、本質的に物理的、技術的、または管理的なものになります2。
予防管理の例としては、次のようなものがあります。
施設やデバイスへの不正な物理的アクセスを防止するロック、フェンス、またはガード ネットワークまたはシステムへの不正な論理アクセスを防止するファイアウォール、ウイルス対策ソフトウェア、または暗号化 不正または不適切な行為や行動を防止するポリシー、手順、またはトレーニングユーザーまたは従業員 AUP は、ネットワークと IT リソースのセキュリティと適切な使用を確保するためにユーザーが従わなければならないポリシーと手順を定義するため、管理上の予防的制御の一例です。AUP は、ネットワークやシステムのセキュリティ、パフォーマンス、または可用性を損なう可能性のある次のようなアクティビティにユーザーが関与することを防止できます。
無許可または悪意のあるソフトウェアのダウンロードまたはインストール
許可や暗号化を行わずに、機密情報や機密情報にアクセスまたは共有する 個人的、違法、または非倫理的な目的でネットワークまたはシステムを使用する セキュリティ制御またはメカニズムをバイパスまたは無効にする セキュリティで保護されていないデバイスまたは未承認のデバイスをネットワークに接続する AUP を強制することで、企業は防止または禁止することができます。ユーザーの行為または不作為によって引き起こされるセキュリティ違反、データ損失、法的責任、または風評被害の可能性を軽減します3。
参考 = 1: 利用規約の作成方法 - CoreTech、2: [セキュリティ管理の種類: 予防、発見、是正、補償]、3: 企業の利用規約が必要な理由 - CompTIA