OCSP は、Online Certificate Status Protocol の略です。これは、アプリケーションが証明書の失効ステータスをリアルタイムで確認できるようにするプロトコルです。これは、失効した証明書のデータベースを管理するサーバーである OCSP レスポンダーにクエリを送信することによって機能します。OCSP レスポンダは、証明書が有効であるか、失効しているか、不明であるかを示す応答を返します。OCSP は、証明書失効リスト (CRL) をダウンロードして解析するよりも高速かつ効率的です。CRL は、認証局 (CA) が発行したすべての失効証明書のシリアル番号を含む大きなファイルです。
参考文献: CompTIA Security+ スタディ ガイド:
試験 SY0-701、第 9 版、337 ページ 1

= 変更管理リクエストは、システムへの提案された変更、変更の理由、予想される影響、承認プロセス、テスト計画、実装計画、ロールバック計画、およびコミュニケーション計画を説明する文書です。変更管理リクエストは、変更が承認、文書化、テスト、伝達されることを保証するため、運用システム、特に優先度の高いパッチを適用する場合のベスト プラクティスです。変更管理リクエストは、システムのダウンタイム、データ損失、セキュリティ侵害などの予期せぬ結果のリスクも最小限に抑えます。参考文献 = 500 を超える模擬テスト質問を含む CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、第 6 章、235 ページ。CompTIA Security+ SY0-701 試験の目的、ドメイン 4.1、13 ページ。

説明
最小特権の原則は、リソースへのアクセスを、ユーザー、プログラム、またはデバイスが正当な機能を実行するために必要な最小限のレベルに制限するセキュリティ概念です。これは、高価値のデータと資産を侵害や内部関係者の脅威から保護するサイバーセキュリティのベスト プラクティスです。最小特権は、プロセス、システム、接続されたデバイスなど、コンピューティング環境のさまざまな抽象化レイヤーに適用できます。
ただし、実際に実装されることはほとんどありません。
このシナリオでは、IT マネージャーは、ヘルプ デスク ソフトウェアの管理者コンソールへのアクセスを、IT マネージャーとヘルプ デスク リーダーの 2 人の許可されたユーザーのみに制限することにより、最小特権の原則を設定しています。このようにして、IT 管理者は、他のヘルプ デスク スタッフによるソフトウェア構成、データ、または機能への不正な変更または偶発的な変更を防ぐことができます。他のヘルプ デスク スタッフは、ソフトウェアの通常のユーザー インターフェイスにのみアクセスでき、職務を遂行するにはこれで十分です。
他のオプションは正しくありません。強化とは、不要なソフトウェアを削除したり、デフォルトのパスワードを変更したり、不要なサービスを無効にしたりするなどして、システムの脆弱性の表面を減らすことによってシステムを保護するプロセスです。従業員の監視とは、Web ブラウジング、アプリケーションの使用、キーストローク、スクリーンショットなどを追跡することによって、従業員の活動を監視することです。構成の強制は、パッチ、ポリシー、またはテンプレートを適用するなどして、システムが事前に定義されたセキュリティ設定のセットに準拠していることを確認するプロセスです。
参考文献
https://en.wikipedia.org/wiki/Principle_of_least_privilege
https://en.wikipedia.org/wiki/Principle_of_least_privilege

バッファ オーバーフローは、アプリケーションがメモリ バッファに保持できる量を超えるデータをメモリ バッファに書き込み、過剰なデータが隣接するメモリ位置を上書きするときに発生する脆弱性です。レジスタは、一時的なデータまたは命令を保持する CPU 内の小さな記憶領域です。攻撃者はバッファ オーバーフローを悪用して、シェルコードを指す悪意のあるアドレスでレジスタを上書きする可能性があります。シェルコードとは、攻撃者にシステムの制御を与えるコードの一部です。これにより、攻撃者はアプリケーションの通常の実行フローをバイパスし、任意のコマンドを実行することができます。
参考資料: CompTIA Security+ SY0-701 認定学習ガイド、第 2 章: 脅威、攻撃、および脆弱性、セクション 2.3: アプリケーション攻撃、ページ 76 1。バッファ オーバーフロー - CompTIA Security+ SY0-701 - 2.3 2

エンドポイント ログは、ラップトップ、デスクトップ、タブレット、スマートフォンなどのエンドユーザー デバイスで発生するアクティビティやイベントに関する情報が含まれるファイルです。エンドポイント ログは、デバイス上で実行されているプロセス、確立されたネットワーク接続、アクセスまたは変更されたファイル、実行されたユーザー アクション、インストールまたは更新されたアプリケーションなどの貴重なデータをセキュリティ アナリストに提供できます。エンドポイント ログには、デバイス上で実行されている実行可能ファイルの名前、パス、サイズ、ハッシュ、署名、実行可能ファイルのアクセス許可などの詳細も記録できます。
アプリケーション ログは、エラー、警告、トランザクション、パフォーマンス メトリックなど、ソフトウェア アプリケーション内で発生するイベントに関する情報が含まれるファイルです。アプリケーション ログは、開発者や管理者が問題をトラブルシューティングし、パフォーマンスを最適化し、ユーザーの行動を監視するのに役立ちます。ただし、アプリケーション ログでは、特に悪意のあるファイルや不明なファイルの場合、デバイス上で実行されている実行可能ファイルに関する十分な情報が得られない場合があります。
IPS/IDS ログは、侵入防止システム (IPS) または侵入検知システム (IDS) によって監視および分析されるネットワーク トラフィックに関する情報が含まれるファイルです。IPS/IDS ログは、セキュリティ アナリストがエクスプロイトの試み、サービス拒否 (DoS) 攻撃、悪意のあるスキャンなどの潜在的な攻撃を特定してブロックするのに役立ちます。ただし、IPS/IDS ログでは、特に暗号化されている、難読化されている、または正規のプロトコルが使用されている場合、デバイス上で実行されている実行可能ファイルに関する十分な情報が提供されない可能性があります。
ネットワーク ログは、IP アドレス、ポート、プロトコル、パケット、バイトなど、デバイス間で発生するネットワーク アクティビティと通信に関する情報が含まれるファイルです。ネットワーク ログは、セキュリティ アナリストがネットワーク トポロジ、トラフィック パターン、帯域幅の使用状況を理解するのに役立ちます。ただし、ネットワーク ログでは、特にファイルが隠蔽されている、なりすましされている、またはプロキシ サーバーを使用している場合、デバイス上で実行されている実行可能ファイルに関する十分な情報が得られない場合があります。
したがって、マシン上で実行されている実行可能ファイルに関する追加情報のデータ ソースとして使用するのに最適なログ タイプは、実行可能ファイルとその動作に関する最も関連性の高い詳細なデータを提供できるエンドポイント ログです。
参考文献 = https://www.crowdstrike.com/cybersecurity-101/observability/application-log/
https://owasp.org/www-project-proactive-controls/v3/en/c9-security-logging