NAC (ネットワーク アクセス コントロール) プラットフォームは、ネットワークにアクセスしようとするデバイスにセキュリティ ポリシーを適用するテクノロジです。NAC プラットフォームは、デバイスの ID、役割、コンプライアンスを確認し、定義済みのルールに基づいてアクセスを許可または拒否できます。NAC プラットフォームは有線ネットワークと無線ネットワークの両方を保護できますが、このシナリオでは、システム管理者は有線攻撃対象領域を保護しようとしています。これは、ネットワークへの物理的な接続を通じて悪用される可能性のある一連の脆弱性です12。

証拠管理の連鎖とは、インシデント対応中に収集された証拠の完全性を文書化して保存するプロセスです。証拠を扱った各人の詳細、各転送の日時、証拠が保管された場所を記録します。証拠管理の連鎖により、証拠が法的手続きで許容され、その出所まで追跡できることが保証されます。電子証拠開示、法的保留、および保存は関連する概念ですが、証拠が適切に扱われることを保証するものではありません。参照: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、487 ページ、NIST SP 800-61: 3.2. 証拠の収集と処理

Web サーバー ボットネット DDoS 保護を有効にする
ユーザーRAT ホストベースのIPSを実装する
データベースサーバーワーム デフォルトのアプリケーションパスワードを変更する
エグゼクティブキーロガー 脆弱なサービスを無効にする
アプリケーションバックドア プッシュ通知を使用して2FAを実装する

PCI DSS は、Payment Card Industry Data Security Standard (PCI DSS) の略で、カード所有者データを保存、処理、または送信する組織に対する一連のセキュリティ要件です。PCI DSS は、カード所有者データの機密性、整合性、可用性を保護し、詐欺、個人情報の盗難、およびデータ侵害を防止することを目的としています。PCI DSS は、Visa、Mastercard、American Express、Discover、JCB などのペイメント カード ブランドによって施行されており、販売業者、アクワイアラー、発行者、プロセッサ、サービス プロバイダ、および支払いアプリケーションなど、ペイメント カード エコシステムに関係するすべてのエンティティに適用されます。
大手銀行が内部 PCI DSS コンプライアンス評価に合格しなかった場合、最も可能性が高いのは、銀行がペイメント カード ブランドから罰金を科されることです。内部 PCI DSS コンプライアンス評価は、銀行が PCI DSS 要件への準拠を評価するために実行する自己評価です。銀行は、内部評価の結果をペイメント カード ブランドまたはその指定代理店 (アクワイアラーや認定セキュリティ評価機関 (QSA) など) に提出する必要があります。内部評価で銀行が PCI DSS 要件に準拠していないことが判明した場合、ペイメント カード ブランドは PCI DSS 契約違反のペナルティとして銀行に罰金を科すことがあります。罰金の額と頻度は、非準拠の重大性と期間、侵害されたカード所有者データの数と種類、銀行の協力と改善のレベルによって異なります。罰金は月額数千ドルから数百万ドルに及ぶ可能性があり、非準拠が解決されない場合は時間の経過とともに増加する可能性があります。
その他のオプションは、大手銀行が内部 PCI DSS コンプライアンス評価に不合格になった場合に最も起こり得る結果ではないため、正しくありません。
B) 監査結果。監査結果は、QSA または認定スキャン ベンダー (ASV) によって実行される外部 PCI DSS コンプライアンス評価の結果です。大量のカード所有者データを処理するか、非準拠の履歴がある特定のエンティティには、外部評価が必要です。外部評価は、セキュリティ インシデントまたはペイメント カード ブランドからの要求によってトリガーされる場合もあります。監査結果により、銀行のセキュリティ管理のギャップと弱点が明らかになり、コンプライアンスを達成するための是正措置が推奨される場合があります。ただし、監査結果は、銀行自体によって実行される内部評価の結果ではありません。C. 制裁。制裁は、銀行が罰金を支払わないか、PCI DSS 要件に準拠しない場合に、ペイメント カード ブランドが銀行に対して取る措置です。制裁には、罰金の増額、銀行のペイメント カードの受け入れまたは処理の停止または終了、銀行の PCI DSS 認定の取り消しなどが含まれます。制裁は内部評価の直接的な結果ではなく、長期にわたるまたは繰り返される非準拠の結果として生じる可能性があります。 D. 評判の失墜。評判の失墜とは、銀行が内部 PCI DSS 準拠評価に合格しなかった場合に、顧客、パートナー、規制当局、および一般の人々から銀行が被る可能性がある信用と信用の喪失です。評判の失墜は、銀行のブランド イメージ、顧客ロイヤルティ、市場シェア、および収益性に影響を及ぼす可能性があります。評判の失墜は内部評価の直接的な結果ではなく、非準拠が悪意のある行為者によって暴露または悪用された場合に銀行が直面する可能性のある潜在的なリスクです。参考資料 = CompTIA Security+ 学習ガイド (SY0-701)、第 8 章: ガバナンス、リスク、およびコンプライアンス、388 ページ。Messer 教授の CompTIA SY0-701 Security+ トレーニング コース、セクション 8.2: コンプライアンスとコントロール、ビデオ: PCI DSS (5:12)。 PCI セキュリティ標準協議会、PCI DSS クイック リファレンス ガイド、4 ページ。PCI セキュリティ標準協議会、PCI DSS FAQ、質問 8。PCI セキュリティ標準協議会、PCI DSS FAQ、質問 9。[PCI セキュリティ標準協議会]、PCI DSS FAQ、質問 10。[PCI セキュリティ標準協議会]、PCI DSS FAQ、質問 11。[PCI セキュリティ標準協議会]、PCI DSS FAQ、質問 12。[PCI セキュリティ標準協議会]、PCI DSS FAQ、質問 13。[PCI セキュリティ標準協議会]、PCI DSS FAQ、質問 14。[PCI セキュリティ標準協議会]、PCI DSS FAQ、質問 15。[PCI セキュリティ標準協議会]、PCI DSS FAQ、質問 16。[PCI セキュリティ標準協議会]、PCI DSS FAQ、質問 17。[PCI セキュリティ標準協議会]、PCI DSS FAQ、質問18. [PCI セキュリティ標準協議会]、PCI DSS よくある質問、質問 19. [PCI セキュリティ標準協議会]、PCI DSS よくある質問、質問 20. [PCI セキュリティ標準協議会]、PCI DSS よくある質問、質問 21. [PCI セキュリティ標準協議会]、PCI DSS よくある質問、質問 22. [PCI セキュリティ標準協議会]、PCI DSS よくある質問、質問 23. [PCI セキュリティ標準協議会]、PCI DSS よくある質問、質問 24. [PCI セキュリティ標準協議会]、PCI DSS に関する FAQ、質問 25. [PCI セキュリティ標準協議会]、PCI DSS に関する FAQ、質問 26. [PCI セキュリティ標準協議会]、PCI DSS に関する FAQ、質問 27. [PCI セキュリティ標準協議会]、PCI DSS に関する FAQ、質問 28. [PCI セキュリティ標準協議会]、PCI DSS に関する FAQ、質問 29. [PCI セキュリティ標準協議会]、PCI DSS に関する FAQ、質問 30. [PCI セキュリティ標準協議会]