説明
ルートキットは、システム ファイルやプロセスを変更または置き換えて、その存在やアクティビティを隠すマルウェアの一種です。ルートキットは、Windows システムのコマンド ライン インタープリターである cmd.exe ファイルのハッシュを変更して、ウイルス対策ツールやファイル整合性監視ツールによる検出を回避できます。また、ルートキットは、感染したシステムへのリモート アクセスと制御を攻撃者に許可するほか、データの盗難、バックドアのインストール、他のシステムへの攻撃の開始などの悪意のあるアクションを実行することもできます。ルートキットは、OS を再起動したり再インストールしたりした後でも存続するため、削除が最も難しいマルウェアの 1 つです。参考資料 = CompTIA Security+ 学習ガイド (500 問以上の練習問題付き): 試験 SY0-701、第 9 版、第 4 章、ページ
147. CompTIA Security+ SY0-701 試験目標、ドメイン 1.2、9 ページ。

説明
利用規定 (AUP) は、ユーザーが企業ネットワークやインターネットにアクセスして使用する方法を規定する一連の規則です。AUP は、企業がサイバー セキュリティの脅威にさらされるリスクを最小限に抑え、その他のリスクを制限するのに役立ちます。また、AUP は、ユーザーに禁止事項を通知する役割も果たし、企業をネットワークの悪用から保護します。通常、ユーザーはネットワークにアクセスする前に、規則を理解して同意していることを確認する必要があります1。
AUP は、潜在的なセキュリティ インシデントの発生を阻止または阻止することを目的としているため、予防的なセキュリティ管理タイプを最もよく表しています。予防管理はプロアクティブであり、起こり得る脅威と脆弱性を予測し、システムやデータが悪用されたり損害を受けたりしないように対策を講じます。予防管理は、物理的、技術的、または管理的な性質を持つ場合があります2。
予防管理の例としては、次のようなものがあります。
* 施設やデバイスへの不正な物理的アクセスを防ぐためのロック、フェンス、ガード
* ネットワークやシステムへの不正な論理アクセスを防ぐファイアウォール、ウイルス対策ソフトウェア、または暗号化
* ユーザーや従業員による不正または不適切な行動や行為を防止するポリシー、手順、またはトレーニング AUP は、ネットワークと IT リソースのセキュリティと適切な使用を確保するためにユーザーが従う必要があるポリシーと手順を定義するため、管理上の予防制御の一例です。AUP は、次のようなネットワークまたはシステムのセキュリティ、パフォーマンス、または可用性を危険にさらす可能性のあるアクティビティにユーザーが関与するのを防止できます。
* 許可されていないソフトウェアや悪意のあるソフトウェアのダウンロードまたはインストール
* 許可や暗号化なしで機密情報や秘密情報にアクセスしたり共有したりすること
* ネットワークまたはシステムを個人的な目的、違法な目的、または非倫理的な目的で使用する
* セキュリティ制御やメカニズムを回避または無効化する
* セキュリティ保護されていないデバイスや承認されていないデバイスをネットワークに接続する
AUP を実施することで、企業はユーザーの行動または不作為によって引き起こされるセキュリティ侵害、データ損失、法的責任、または評判の失墜の可能性を防止または軽減できます3。
参考資料 = 1: 許容使用ポリシーの作成方法 - CoreTech、2: [セキュリティ制御の種類: 予防、検出、修正、補償]、3: 企業許容使用ポリシーが必要な理由 - CompTIA

ビジネスメール詐欺 (BEC) 攻撃は、会社の資金や機密情報にアクセスできる従業員をターゲットにしたフィッシング攻撃の一種です。攻撃者は、役員、ベンダー、顧客などの信頼できる人物になりすまし、不正な支払い、電信送金、機密データを要求します。攻撃者は、緊急性、圧力、親密さなどのソーシャルエンジニアリング手法を使用して、被害者に要求に応じるよう説得することがよくあります12。
このシナリオでは、オプション A は、BEC 攻撃の可能性を示しています。従業員は、メールの表示フィールドに役員の名前が記載されたメールでギフト カードのリクエストを受け取ります。メールは役員から送信されたように見えますが、実際のメール アドレスは偽装または侵害されている可能性があります。攻撃者は、従業員や顧客に報いるなどのビジネス目的でギフト カードが必要であると主張し、従業員にギフト カードを購入してコードを送信するように要求する可能性があります。これは、BEC 攻撃者が疑いを持たない被害者から金銭を盗むために使用する一般的な戦術です34。
オプション B は、悪意のあるソフトウェアがデバイス上のファイルを暗号化し、復号キーの身代金を要求するランサムウェア攻撃の可能性について説明しています。オプション C は、攻撃者が正当な権限を装って特権アカウントのログイン情報を取得しようとする資格情報収集攻撃の可能性について説明しています。
オプション D は、フィッシング攻撃の可能性を示しています。攻撃者は、企業のメール ポータルを模倣した偽の Web サイトに被害者を誘導し、認証情報を取得しようとします。これらはすべてサイバー攻撃の一種ですが、BEC 攻撃の例ではありません。参考資料 = 1: ビジネス メール詐欺 - CompTIA Security+ SY0-
701 - 2.2 2: CompTIA Security+ SY0-701 認定試験学習ガイド 3: ビジネスメール詐欺: 120 億ドルの詐欺 4: 合計: CompTIA Security+ 認定 (SY0-701) | Udemy

ファイアウォールルールは、パケットがファイアウォールを通過することを許可するか拒否するかを決定する一連の基準です。ファイアウォールルールは、アクション、プロトコル、送信元アドレス、宛先アドレス、ポート番号などのいくつかの要素で構成されます。ファイアウォールルールの構文は、ファイアウォールの種類とベンダーによって異なる場合がありますが、基本的なロジックは同じです。この質問では、セキュリティアナリストは、IPアドレス10.1.4.9が組織のネットワークにアクセスするのをブロックする受信ファイアウォールルールを作成しています。つまり、アクションは拒否、プロトコルは任意（IPの場合はig）、送信元アドレスは
10.1.4.9/32 (単一の IP アドレスを意味します)、宛先アドレスは 0.0.0.0/0 (任意の IP アドレスを意味します)、ポート番号は任意である必要があります。したがって、正しいファイアウォール ルールは次のようになります。
アクセスリスト 受信拒否 ig 送信元 10.1.4.9/32 宛先 0.0.0.0/0
このルールは、送信元 IP アドレスが 10.1.4.9 であるすべてのパケットと一致し、それをドロップします。
その他のオプションは、アクション、送信元アドレス、または宛先アドレスが間違っているため、正しくありません。たとえば、オプション A では送信元アドレスと宛先アドレスが逆になっているため、宛先 IP アドレスが 10.1.4.9 であるパケットはすべてブロックされますが、これは本来の目的ではありません。オプション C ではアクションが間違っており、許可になっています。つまり、パケットがファイアウォールを通過できるようになりますが、これも本来の目的ではありません。オプション D には、送信元アドレスと宛先アドレスが逆になっているため、オプション A と同じ問題があります。
参考資料 = ファイアウォールルール - CompTIA Security+ SY0-401: 1.2、ファイアウォール - SY0-601 CompTIA Security+:
3.3、ファイアウォール - CompTIA Security+ SY0-501、ファイアウォールルールの理解 - CompTIA Network+ N10-005:
5.5、Windows ファイアウォールの構成 - CompTIA A+ 220-1102 - 1.6。

ジョブローテーションは、組織内で従業員を定期的に異なる役割に割り当てることで不正行為を検出し防止するために組織で使用される戦略です。このアプローチにより、特定のプロセスまたは一連のタスクを長期間にわたって 1 人の従業員が独占的に管理することがなくなり、不正行為が見過ごされる可能性が減ります。役割をローテーションすることで、組織は機密機能に長期間アクセスしていた従業員によって隠されていた可能性のある不正行為や矛盾を発見できます。ジョブローテーションはクロストレーニングも促進し、組織全体の回復力と柔軟性を高めることができます。
参考文献
* CompTIA Security+ SY0-701 コース内容: ドメイン 05 セキュリティ プログラムの管理と監視。
* CompTIA Security+ SY0-601 学習ガイド: リスク管理とコンプライアンスの章。