ダッシュボードは、セキュリティ イベントやインシデントに関連する重要なパフォーマンス指標、指標、傾向を視覚的に表現するグラフィカル ユーザー インターフェイスです。ダッシュボードは、取締役会が、一定期間に組織に影響を与えたインシデントの数と影響、およびセキュリティ管理とプロセスのステータスと有効性を理解するのに役立ちます。ダッシュボードを使用すると、取締役会が特定の詳細をドリルダウンしたり、さまざまな基準でデータをフィルタリングしたりすることもできます12。
パケット キャプチャは、デバイスまたはネットワーク セグメントを通過するネットワーク トラフィックをキャプチャして分析する方法です。パケット キャプチャでは、各パケットの送信元、宛先、プロトコル、内容に関する詳細情報が得られますが、取締役会にインシデントの概要を提示するには適切な方法ではありません13。
脆弱性スキャンは、攻撃者によって悪用される可能性のあるシステムまたはネットワークの弱点と危険性を特定し、評価するプロセスです。脆弱性スキャンは、組織がリスクに優先順位を付けて修正し、セキュリティ体制を改善するのに役立ちますが、四半期に発生したインシデントの数を報告する方法としては適切ではありません14。
メタデータは、形式、起源、構造、コンテキストなど、他のデータを説明するデータです。メタデータは、データの特性や特性に関する有用な情報を提供しますが、インシデントの影響や頻度を取締役会に伝達する意味のある方法ではありません。参考文献 = 1: CompTIA Security+ SY0-701 認定学習ガイド、3722 ページ: SIEM ダッシュボード - SY0-601 CompTIA Security+: 4.3、Messer3 教授によるビデオ: CompTIA Security+ SY0-701 認定学習ガイド、3464 ページ:
CompTIA Security+ SY0-701 認定学習ガイド、362 ページ。 : CompTIA Security+ SY0-701 認定学習ガイド、97 ページ。

ソーシャル エンジニアリングは、多くの場合、他人になりすましたり、緊迫感や信頼感を生み出すことによって、人々を操作して行動を実行させたり、機密情報を漏洩させたりする行為です。このシナリオの不審な発信者は、ソーシャル エンジニアリングを使用して、CFO になりすましてユーザーをだましてクレジット カード情報を提供させ、支払いを要求しようとしていました。ユーザーはこれを詐欺の可能性があると認識し、IT ヘルプ デスクに報告しました。他のトピックはこの状況とは関係ありません。参考資料: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、19 ページ 1

キャパシティ プランニングは、組織の現在および将来の需要を満たすために必要なリソースを決定するプロセスです。
キャパシティ プランニングは、自然災害、サイバー攻撃、パンデミックなどの混乱が発生した場合にビジネスを維持するために必要なスタッフ メンバーの数を見積もることにより、企業がビジネス継続戦略を策定するのに役立ちます。
キャパシティ プランニングは、企業がリソースの使用を最適化し、コストを削減し、パフォーマンスを向上させるのにも役立ちます。

CVSS は Common Vulnerability Scoring System の略で、脆弱性の重大度とリスクを評価して伝達するための標準化された方法を提供するフレームワークです。CVSS は、一連のメトリックと式を使用して 0 から 10 の範囲の数値スコアを計算します。スコアが高いほど重要度が高くなります。CVSS は、組織が修復作業に優先順位を付け、さまざまなシステムやベンダー間で脆弱性を比較するのに役立ちます。他のオプションは、脆弱性の重大度を測定するために使用されるのではなく、脆弱性を識別、分類、または報告するために使用されます。参考資料: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、39 ページ

安全管理は、人命や物理的資産を危害や損傷から保護するために設計されたセキュリティ管理です。安全制御の例には、火災警報器、スプリンクラー、非常口、バックアップ発電機、サージプロテクターなどがあります。安全制御はフェールオープンである必要があります。これは、障害やエラーが発生した場合でも、安全制御が動作し続けるか、アクセスを許可する必要があることを意味します。フェールオープンにより、火災、洪水、地震、停電などの災害による人命や物的資産への影響を防止または最小限に抑えることができます。たとえば、火災警報器が故障した場合でも、音を立てずに施錠したままにするのではなく、スプリンクラーを作動させて非常口のロックを解除する必要があります。フェールオープンにより、危機時に医療、交通、通信などの重要なサービスを確実に利用できるようになります。リモート アクセス ポイント、ログ制御、および論理セキュリティ制御は他の種類のセキュリティ制御ですが、データ センターではフェール オープンすべきではありません。リモート アクセス ポイントは、ユーザーまたはシステムが VPN、Web ポータル、ワイヤレス アクセス ポイントなどのリモートの場所からネットワークまたはシステムにアクセスできるようにするセキュリティ制御です。リモート アクセス ポイントはフェール クローズする必要があります。つまり、障害またはエラーが発生した場合はアクセスを拒否する必要があります。フェイルクローズすると、ハッカー、マルウェア、不正なデバイスなどによる、データセンターのネットワークまたはシステムへの不正または悪意のあるアクセスを防ぐことができます。ログ制御は、ユーザーのアクション、システム エラー、セキュリティ インシデント、パフォーマンス メトリックなど、ネットワークまたはシステム上で発生するアクティビティやイベントを記録および監視するセキュリティ制御です。ログ コントロールもフェール クローズする必要があります。これは、障害やエラーが発生したときにアクティビティやイベントを停止または一時停止する必要があることを意味します。フェールクローズにより、データの損失、破損、改ざんを防止できるだけでなく、規制や標準への準拠も保証できます。論理セキュリティ制御とは、ソフトウェアまたはコードを使用して、暗号化、認証、承認、ファイアウォールなどの不正または悪意のあるアクセス、変更、破壊からデータやシステムを保護するセキュリティ制御です。
論理セキュリティ制御もフェールクローズする必要があります。これは、障害またはエラーが発生したときにアクセスをブロックまたは制限する必要があることを意味します。フェイルクローズすることで、データ侵害、サイバー攻撃、論理的欠陥を防止できるだけでなく、データとシステムの機密性、整合性、可用性を確保できます。参考資料: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、ページ 142-143、372-373、376-377