スミッシングは、テキスト メッセージ (SMS) を使用して被害者を騙し、機密情報を漏らしたり、悪意のあるリンクをクリックさせたり、マルウェアをダウンロードさせたりするためのソーシャル エンジニアリング手法の一種です。スミッシング メッセージは、銀行、政府機関、サービス プロバイダーなどの正当なソースから送信されたように見えることが多く、緊急または脅迫的な言葉を使用して受信者に行動を起こさせようとします12。このシナリオでは、給与部門からのテキスト メッセージであると主張するテキスト メッセージは、スミッシングの一例です。
なりすましは、権威のある人物、信頼できる人物、同僚など、別の人物になりすまして、ターゲットの信頼や協力を得るというソーシャル エンジニアリング手法の一種です。なりすましは、電話、メール、テキスト メッセージ、直接の訪問など、さまざまなチャネルを通じて実行され、被害者から情報、アクセス、または金銭を取得するために使用されます34。このシナリオでは、給与部門からのテキスト メッセージになりすましたものがなりすましの例です。
A: タイポスクワッティングは、人気のあるウェブサイトやよく知られているウェブサイトに似ているが、意図的にスペルミスや異なる拡張子を持つドメイン名を登録するサイバー攻撃の一種です。タイポスクワッティングは、ユーザーがウェブアドレスを入力する際に​​犯す一般的な間違いを悪用し、悪意のあるサイトや詐欺サイトにユーザーをリダイレクトして、情報を盗んだり、マルウェアをインストールしたり、広告を表示したりすることを目的としています56。タイポスクワッティングは、テキストメッセージや資格情報の検証とは関係ありません。
B: フィッシングは、ソーシャル エンジニアリング手法の一種で、詐欺メールを使用して受信者を騙し、機密情報を開示させたり、悪意のあるリンクをクリックさせたり、マルウェアをダウンロードさせたりします。フィッシング メールは、銀行、小売業者、サービス プロバイダーなどの正当な組織の外観や口調を模倣することが多く、欺瞞的または緊急の言葉を使用して受信者に行動を起こさせます78。フィッシングは、テキスト メッセージや資格情報の検証とは関係ありません。
D: ビッシングはソーシャル エンジニアリングの手法の一種で、音声通話を利用して被害者を騙し、パスワード、クレジットカード番号、銀行口座の詳細などの機密情報を漏らします。ビッシングの電話は、法執行機関、政府機関、テクニカル サポートなどの正当なソースから発信されたように見えることが多く、脅迫や偽りの約束を使って受信者に従わせようとします。ビッシングは、テキスト メッセージや認証情報の確認とは関係ありません。
E: 誤情報は、虚偽または誤解を招く情報を広めて、対象の信念、意見、または行動に影響を与えるソーシャル エンジニアリング手法の一種です。誤情報は、世論を操作したり、混乱を引き起こしたり、評判を傷つけたり、議題を推進したりするために使用される可能性があります。誤情報は、テキスト メッセージや資格情報の検証とは関係ありません。
参考資料 = 1: スミッシングとは? | 定義と例 | Kaspersky 2: スミッシング - Wikipedia 3:
なりすまし攻撃とは何か、また、それに対してどのように防御するか? 4: なりすまし - Wikipedia 5: タイポスクワッティングとは? | 定義と例 | Kaspersky 6: タイポスクワッティング - Wikipedia 7: フィッシングとは? | 定義と例 | Kaspersky 8: フィッシング - Wikipedia 9: ヴィッシングとは? | 定義と例 | Kaspersky : ヴィッシング - Wikipedia : 誤情報とは? | 定義と例 | Britannica : 誤情報 - Wikipedia

ホエーリングは、企業の重役、著名人、政治家などの著名人をターゲットにしたフィッシング攻撃の一種です。攻撃者は権威や影響力のある人物になりすまし、被害者を騙して金銭の送金、機密情報の漏洩、悪意のあるリンクのクリックなどのアクションを実行させようとします。ホエーリングは、CEO 詐欺やビジネス メール詐欺とも呼ばれます2。

サイドローディングとは、製造元が承認したソフトウェア リポジトリの外部にソフトウェアをインストールするプロセスです。
これにより、デバイスがマルウェア、スパイウェア、不正アクセスなどの潜在的な脆弱性にさらされる可能性があります。
サイドローディングは、製造元または組織によって強制されているセキュリティ制御とポリシーを回避することもできます。サイドローディングは、デバイスで利用できない、または許可されていないアプリケーションや機能にアクセスしたいユーザーによって行われることがよくあります。参考資料 = サイドローディング - CompTIA Security + ビデオトレーニング | インターフェイス技術トレーニング、Security+ (Plus) 認定 | CompTIA IT 認定、ロードバランサー - CompTIA Security+ SY0-501 - 2.1、CompTIA Security+ SY0-601 認定学習ガイド。

リスク レジスタは、プロジェクト、システム、または組織に関連するリスクを記録して追跡するドキュメントです。リスク レジスタには通常、リスクの説明、リスクの所有者、リスクの可能性、リスクの影響、リスク レベル、リスク対応戦略​​、リスクの状態などの情報が含まれます。リスク レジスタは、リスクの特定、評価、優先順位付け、監視、および制御、ならびに関連する利害関係者への伝達に役立ちます。リスク レジスタは、組織のリスク許容度としきい値 (リスクにさらされる許容レベルと、リスクをエスカレーションまたは軽減するための基準) を文書化するのに役立てることもできます。参照 = CompTIA Security+ 認定試験の目標、ドメイン 5.1: 組織のセキュリティに関連するポリシー、計画、および手順の重要性を説明する。CompTIA Security+ 学習ガイド (SY0-701)、第 5 章: ガバナンス、リスク、コンプライアンス、211 ページ。CompTIA Security+ 認定ガイド、第 2 章: リスク管理、33 ページ。CompTIA Security+ 認定試験 SY0-701 模擬試験 1、質問 4。

スケジュールされたダウンタイムとは、メンテナンス、更新、アップグレード、その他の変更のためにシステムまたはサービスが利用できない予定の期間です。スケジュールされたダウンタイムにより、管理者は、通常の業務を中断したり、システムまたはサービスの可用性に影響を与えたりすることなく、運用システムに変更を加えるための一定の期間を確保できます。また、スケジュールされたダウンタイムにより、管理者は、変更の予想される期間と影響についてユーザーと関係者に通知できます。参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 12 章: セキュリティ運用と管理、579 ページ 1