アーキテクチャのセキュリティとは、ビジネスの目的と要件を満たす安全なインフラストラクチャを設計および実装するプロセスです。クラウド コンピューティングなどのオフプレミス ソリューションに移行する場合は、まずアーキテクチャのセキュリティを検討する必要があります。これは、データ セキュリティ、コンプライアンス、可用性、スケーラビリティ、パフォーマンスなど、移行に関連する潜在的なリスクと課題を特定して軽減するのに役立つためです。アーキテクチャのセキュリティは、ビジネスのセキュリティと運用のニーズを満たすことができる信頼できるクラウド サービス プロバイダーを評価して選択するプロセスであるクラウド プロバイダーのセキュリティとは異なります。アーキテクチャのセキュリティは、インフラストラクチャをクラウドに移行して維持するために必要な金額である実装コストとも異なります。アーキテクチャのセキュリティは、クラウド インフラストラクチャの移行と管理を担当する IT スタッフのスキルと知識のレベルであるエンジニアの能力とも異なります。

軽減は、リスクの発生可能性や影響を軽減するリスク管理戦略です。レガシー アプリケーションが業務運営に不可欠であり、予防的コントロールがまだ実装されていない場合、企業はまず軽減戦略を採用して、アプリケーションの既存の脆弱性とギャップに対処する必要があります。これには、アプリケーションへのパッチ、更新、または構成変更の適用、またはアプリケーションの周囲にセキュリティ コントロールのレイヤーの追加が含まれる場合があります。受け入れ、転送、回避もリスク管理戦略ですが、このシナリオでは最適なオプションではありません。受け入れとは、リスクを認識し、何もせずに結果を受け入れることです。転送とは、保険会社やベンダーなどのサード パーティにリスクを移すことです。回避とは、リスクの原因を取り除くかプロセスを変更することでリスクを排除することです。これらの戦略は、業務運営に不可欠であり、予防的コントロールが実装されていないレガシー アプリケーションでは実行可能または望ましくない可能性があります。参照: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、1221 ページレガシーシステムの移行と廃止のためのリスクベースのフレームワーク2

フルディスク暗号化 (FDE) は、オペレーティングシステム、アプリケーション、ファイルなど、ハードドライブ上のすべてのデータを暗号化する技術です。FDE は、ラップトップが紛失、盗難、または適切なサニタイズを行わずに廃棄された場合に、不正アクセスからデータを保護します。FDE では、ドライブのロックを解除してシステムを起動するために、ユーザーはパスワード、PIN、スマートカード、または生体認証要素を入力する必要があります。FDE は、BitLocker、FileVault、VeraCrypt などのソフトウェアソリューション、または自己暗号化ドライブ (SED) や Trusted Platform Modules (TPM) などのハードウェアソリューションを使用して実装できます。FDE は、機密データを保存するラップトップやその他のモバイルデバイスに推奨される暗号化技術です。
パーティション暗号化は、ハード ドライブ上の特定のパーティションまたはボリュームのみを暗号化し、ドライブの残りの部分は暗号化しない技術です。パーティション暗号化は、ドライブ全体を保護せず、暗号化されていない領域にデータの痕跡が残る可能性があるため、FDE よりも安全性が低くなります。パーティション暗号化は、ユーザーが暗号化されたパーティションを手動でマウントおよびマウント解除する必要があるため、FDE よりも使い勝手が悪くなります。
非対称暗号化は、公開キーと秘密キーのペアを使用してデータを暗号化および復号化する手法です。非対称暗号化は、保存データの暗号化ではなく、電子メール、Web、VPN などの通信のセキュリティ保護に主に使用されます。また、非対称暗号化は、FDE やパーティション暗号化で使用されるタイプの暗号化である対称暗号化よりも遅く、計算量が多くなります。
データベース暗号化は、テーブル、列、行、セルなど、データベースに保存されているデータを暗号化する手法です。データベース暗号化は、アプリケーション レベル、データベース レベル、またはファイル システム レベルで実行できます。データベース暗号化は、データベース管理者、ハッカー、またはマルウェアによる不正アクセスからデータを保護するのに便利ですが、データベースをホストするデバイスの物理的な盗難や紛失からデータを保護することはできません。
参考資料 = データ暗号化 - CompTIA Security+ SY0-401: 4.4、CompTIA Security+ チートシートと PDF | Zero To Mastery、CompTIA Security+ SY0-601 認定コース - Cybr、アプリケーション強化 - SY0-601 CompTIA Security+: 3.2。

バッファ オーバーフローは、アプリケーションがメモリ バッファに保持できる以上のデータを書き込むと発生するソフトウェア脆弱性の一種で、超過したデータによって隣接するメモリ位置が上書きされます。これにより、クラッシュ、エラー、コード実行などの予期しない動作が発生する可能性があります。バッファ オーバーフローは、攻撃者が悪意のあるコードやコマンドをアプリケーションに挿入するために悪用される可能性があり、システムのセキュリティと機能が侵害される可能性があります。組織のインターネットに面した Web サイトは、攻撃者がバッファ オーバーフローを悪用したときに侵害されました。今後同様の攻撃から組織を保護するには、Web アプリケーション ファイアウォール (WAF) を導入する必要があります。WAF は、Web アプリケーションとインターネット間のトラフィックを監視およびフィルタリングするファイアウォールの一種です。WAF は、バッファ オーバーフロー、SQL インジェクション、クロスサイト スクリプティング (XSS) などの一般的な Web 攻撃を検出してブロックできます。また、WAF は、入力検証、出力エンコード、暗号化などのセキュリティ ポリシーとルールを適用することもできます。WAF は、Web アプリケーションに保護レイヤーを提供し、攻撃者が脆弱性を悪用してデータを侵害するのを防ぎます。参考資料 = バッファ オーバーフロー - CompTIA Security+ SY0-701 - 2.3、W​​eb アプリケーション ファイアウォール - CompTIA Security+ SY0-701 - 2.4、[500 以上の練習テスト問題を含む CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版]

メモリ インジェクションの脆弱性により、ソフトウェア プログラム内で不正なコードやコマンドが実行され、ランダムな高ポート経由で送信トラフィックが生成されるなどの異常な動作が発生します。この問題は、ソフトウェアが入力を適切に検証またはエンコードしていないために発生することが多く、攻撃者が悪意のあるコードを挿入するために悪用される可能性があります。
参考: CompTIA Security+ SY0-701 コース コンテンツと公式 CompTIA 学習リソース。