机上演習は、セキュリティ インシデント対応計画の有効性をテストするシミュレートされたシナリオです。関連する関係者を集め、計画の手順を順に実行し、対処が必要なギャップや問題を特定します。机上演習は、セキュリティ マネージャーが作成したドキュメントを検証し、チームがさまざまな種類のセキュリティ インシデントに備えられるようにするための優れた方法です。
参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 6 章: リスク管理、2841 ページ。CompTIA Security+ 認定キット: 試験 SY0-701、第 7 版、第 6 章: リスク管理、2842 ページ。

作業明細書 (SOW) は、プロジェクトまたはサービスの範囲、目的、成果物、タイムライン、およびコストを定義するドキュメントです。通常、作業を完了するために必要な時間数の見積もり、および関係者の役割と責任が含まれます。SOW は、クライアントとベンダーの両方が、期待される内容と作業の実行方法について明確な相互理解を持つようにするために、侵入テスト プロジェクトでよく使用されます。ビジネス パートナーシップ契約 (BPA)、サービス レベル契約 (SLA)、および秘密保持契約 (NDA) は、侵入テスト プロジェクトに関連する可能性のあるさまざまなタイプの契約ですが、これらには、作業を完了するために必要な時間数の見積もりは含まれていません。参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、492 ページ、侵入テストの作業明細書で注目すべき点

オーケストレーションは、さまざまなシステムやアプリケーション間で複数のタスクを自動化するプロセスです。定義済みのワークフローやスクリプトを実行することで、時間を節約し、人的エラーを減らすことができます。この場合、システム管理者はオーケストレーションを使用して、手動で情報を入力し、権限を割り当てることなく、多数のエンドユーザーのアカウントを作成できます。参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、457 ページ 1

ダウンロードしたファイルの整合性を確認するには、ソフトウェア開発者はハッシュを Web サイトに掲載する必要があります。ハッシュとは、ファイルなどの入力データから生成される固定長の文字列または数値です。ユーザーがアプリケーション ファイルをダウンロードするときに、ダウンロードしたファイルから独自のハッシュを生成し、開発者が提供したハッシュと比較することができます。ハッシュが一致すれば、ダウンロード プロセス中にファイルが変更または破損していないことが確認できます。
ハッシュ: ダウンロードしたファイルが元のファイルと同一であることをユーザーが確認できるようにすることで、データの整合性を確保します。一般的なハッシュ アルゴリズムには、MD5、SHA-1、SHA-256 などがあります。
証明書とアルゴリズム: ファイルの整合性を検証することよりも、信頼性を確保し、通信を保護することに関連しています。
ソルト: ファイルの整合性を検証するためではなく、セキュリティの層を追加するためにパスワードをハッシュするために使用される手法です。

将来の参照に備えてオフサイトの場所にログを記録するようにデバイスを構成することを、ログ集約と表現するのが最も適切です。ログ集約では、複数のソースからログを収集し、それらを中央の場所 (多くの場合はオフサイト) に保存して、ログが確実に保存され、将来分析できるようにします。
ログの集約: 複数のデバイスからのログ データを一元管理することで、分析が容易になり、ログを将来参照できるようになります。
DLP (データ損失防止): 不正なデータ転送を防止し、データのセキュリティを確保することに重点を置いています。
アーカイブ: 長期保存のためにデータを保存することを含みます。これはログ集約の一部である可能性がありますが、範囲はより広範囲です。
SCAP (Security Content Automation Protocol): 脆弱性管理とポリシーコンプライアンスを自動化する標準。