説明
正解は D です。これは、IP アドレス 10.50.10.25 のデバイスのみがポート 53 でのアウトバウンド DNS 要求の送信を許可し、他のすべてのデバイスの送信が拒否されるためです。他のオプションは、すべてのデバイスにアウトバウンド DNS リクエストの送信を許可するか (A および C)、どのデバイスもアウトバウンド DNS リクエストの送信を許可しない (B) ため、正しくありません。参考 = ファイアウォール ACL と DNS について詳しくは、次のリソースを参照してください。
* CompTIA Security+ SY0-701 認定学習ガイド、第 4 章: ネットワーク セキュリティ1
* Messer 教授の CompTIA SY0-701 Security+ トレーニング コース、セクション 3.2: ファイアウォール ルール 2
* 合計: CompTIA Security+ 認定資格 (SY0-701) | Udemy、セクション6：ネットワークセキュリティ、レクチャー28：
ファイアウォールルール3

チューニングとは、セキュリティ ツールやシステムの構成やパラメータを調整して、パフォーマンスを最適化し、誤検知や誤検知を減らす作業です。チューニングは、セキュリティ ツールまたはシステムによって検出された通常のアクティビティまたは無害なアクティビティをフィルタリングして除外し、さらなる調査や対応が必要な悪意のあるアクティビティまたは異常なアクティビティに焦点を当てるのに役立ちます。チューニングは、アナリストの作業負荷とアラート疲労を軽減することで、セキュリティ オペレーション センターの効率と有効性を向上させるのにも役立ちます。チューニングは、セキュリティ体制の包括的なビューを提供するために、複数のソースまたはセンサーからデータを収集および結合するアクティビティである集約とは異なります。チューニングは、さらなる被害や拡散を防ぐために、感染または侵害された可能性のあるデバイスまたはシステムをネットワークの残りの部分から隔離する活動である検疫とも異なります。チューニングは、将来の参照やコンプライアンスのために履歴データや記録を保存および保存する活動であるアーカイブとも異なります。セキュリティ オペレーション センターによって正常とみなされる、今後検出されたアクティビティを無視する行為は、セキュリティ ツールまたはシステムの設定やルールを変更して、そのアクティビティを検出範囲から除外することを含むため、チューニングの一例です。
したがって、これが与えられた選択肢の中で最良の答えです。参考文献 = セキュリティ アラートとモニタリングの概念とツール - CompTIA Security+ SY0-701: 4.3、ビデオ 7:00。CompTIA Security+ SY0-701 認定学習ガイド、191 ページ。

コールド サイトは、IT 運用をサポートするために必要なインフラストラクチャを備えたバックアップ データ センターの一種ですが、事前構成されたハードウェアやソフトウェアはありません。コールド サイトはバックアップ データ センター タイプの中で最も安価なオプションですが、目標復旧時間 (RTO) と目標復旧時点 (RPO) の値も最も長くなります。コールド サイトは、費用対効果が主な要件であり、RTO と RPO の値がそれほど厳しくないシナリオに適しています。コールドサイトでは、災害発生後に通常の運用を復元するまでに最大 2 日以上かかる場合があります。参考文献 = CompTIA Security+ SY0-701 認定学習ガイド、ページ
387; バックアップの種類 - SY0-601 CompTIA Security+ : 2.5、ビデオ 4:50。

暗号化は、データを平文に復号するために必要な秘密キーがなければ判読できないようにデータを変換する方法です。暗号化は、データの不正アクセス、変更、盗難を防ぐため、保存データを保護するための最も一般的かつ効果的な方法の 1 つです。暗号化は、ブロック ストレージ、オブジェクト ストレージ、データベース、アーカイブなど、さまざまな種類の保存データに適用できます。ハッシュ、トークン化、セグメンテーションは、保存されているデータを読み取り不能にする方法ではなく、他の方法でデータを保護する方法です。ハッシュは、出力から入力を復元できないように、入力からハッシュまたはダイジェストと呼ばれる固定長の出力を生成する一方向関数です。ハッシュはデータの整合性と信頼性を検証するために使用されますが、暗号化するためには使用されません。トークン化は、機密データを、それ自体では意味も価値も持たないトークンと呼ばれる非機密データに置き換えるプロセスです。トークン化は、機密データの公開とコンプライアンスの範囲を減らすために使用されますが、暗号化するために使用されるわけではありません。セグメンテーションは、ネットワークまたはシステムを、アクセスとセキュリティのレベルが異なる、セグメントと呼ばれる小さな独立した単位に分割する手法です。セグメンテーションは、攻撃対象領域を制限し、侵害の影響を封じ込めるために使用されますが、保存データを暗号化するために使用されるわけではありません。参考資料: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、77 ～ 781 ページ。保存データの保護 - セキュリティの柱 3

机上演習は、セキュリティ インシデント対応計画の有効性をテストするシミュレーション シナリオです。これには、関連する関係者を集めて計画のステップを実行し、対処する必要があるギャップや問題を特定することが含まれます。机上演習は、セキュリティ マネージャーが作成した文書を検証し、さまざまな種類のセキュリティ インシデントに対するチームの準備が整っているかどうかを確認するための良い方法です。
参考資料: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、第 6 章: リスク管理、ページ 2841。 CompTIA Security+ 認定キット: 試験 SY0-701、第 7 版、第 6 章: リスク管理、ページ 2842。