UPS (無停電電源装置) は、長時間の停電が企業の環境に与える影響を軽減する可能性が高いでしょう。UPS はバックアップ電源を提供し、短時間の停電時にシステムが継続して稼働するようにし、秩序立ったシャットダウンを実行したり、発電機などの長期的な電源ソリューションに切り替えたりするのに十分な時間を確保します。
ホット サイト: プライマリ サイトが使用できなくなった場合に使用できる、完全に機能するオフサイト データ センター。短期間の停電を軽減するよりも、災害復旧に適しています。
UPS: 即時のバックアップ電源を提供し、停電時のデータ損失やハードウェアの損傷を防ぎます。
スナップショット: 停電の緩和ではなく、データのバックアップと回復に使用されます。
SOAR (セキュリティ オーケストレーション、自動化、および対応): 停電緩和とは関係のないセキュリティ操作を自動化するプラットフォーム。

ARO (年間発生率) は、特定の年に発生するイベントの頻度または可能性を測定する分析要素です。ARO は、イベントの潜在的な損失または影響を予測するのに役立つため、リスク評価および管理でよく使用されます。企業は ARO を使用して、イベントの年間損失予測 (ALE) を計算できます。これは、ARO と単一損失予測 (SLE) の積です。ALE は、イベントの年間予想コストを表し、セキュリティ制御の実装または保険契約の購入コストと比較するために使用できます。
同社は、サイバー保険契約からランサムウェア攻撃の補償を削除する決定を下す際に、おそらく ARO を使用しました。同社は、過去のデータ、業界の傾向、または脅威インテリジェンスに基づいてランサムウェア攻撃の ARO を推定し、ARO が低いか無視できるほど小さいことを発見した可能性があります。また、同社はランサムウェア攻撃の ALE を計算し、ALE が保険契約のコストよりも低いことを発見した可能性があります。したがって、同社はリスクが許容可能または管理可能であると判断し、ランサムウェア攻撃の補償を削除して年間サイバー保険契約のコストを削減することを決定しました。
IMTTR (インシデント管理チームのトレーニングと準備)、RTO (目標復旧時間)、および MTBF (平均故障間隔) は、企業がサイバー保険契約からランサムウェア攻撃の補償を削除する決定を下す際に使用した可能性が最も高い分析要素ではありません。IMTTR は、セキュリティ インシデントに効果的に対応できるようにインシデント管理チームを準備およびトレーニングするプロセスです。IMTTR は、イベントの頻度や影響を測定するものではなく、チームの能力と準備状況を測定するものです。RTO は、中断後にシステムまたはサービスを復元するための最大許容時間を定義する指標です。RTO は、イベントの頻度や影響を測定するものではなく、システムまたはサービスの可用性と継続性を測定するものです。MTBF は、システムまたはコンポーネントの故障間隔の平均時間を測定する指標です。
MTBF は、イベントの頻度や影響を測定するものではなく、システムまたはコンポーネントの信頼性とパフォーマンスを測定します。
参考資料 = CompTIA Security+ SY0-701 認定学習ガイド、97 ～ 98 ページ、Messer 教授の CompTIA SY0-701 Security+ トレーニング コース、ビデオ 5.2 - リスク管理、0:00 ～ 3:00。

サイバー保険は、データ侵害、ランサムウェア、サービス拒否、フィッシング、マルウェアなどのサイバー攻撃によって生じる金銭的損失や負債をカバーする保険の一種です。サイバー保険は、企業がデータの復元、システムの修復、身代金の支払い、顧客への補償、法的措置にかかる費用を回収するのに役立ちます。サイバー保険は、企業がリスク レジスターに記載されている項目に対処するために使用できる戦略の 1 つです。リスク レジスターは、特定されたリスク、その確率、影響、およびプロジェクトまたは組織に対する軽減戦略を記録する文書です。一般的な 4 つのリスク軽減戦略は次のとおりです。
受け入れ: 企業はリスクを認識し、リスクを軽減または排除するための措置を講じることなく、結果を受け入れることを決定します。この戦略は通常、リスクが低い場合、またはリスク軽減のコストが高すぎる場合に選択されます。
移転: 企業はリスクを保険会社、ベンダー、パートナーなどの第三者に移転します。この戦略は通常、リスクが高い場合、または企業にリスクに対処するためのリソースや専門知識が不足している場合に選択されます。
軽減: 企業は、リスクの発生可能性または影響を軽減するための制御または対策を実施します。この戦略は通常、リスクが中程度の場合、または軽減コストが妥当な場合に選択されます。
回避: 企業は、プロジェクトまたは組織の範囲、計画、設計を変更することでリスクを排除します。この戦略は通常、リスクが許容できない場合、またはリスク軽減のコストが高すぎる場合に選択されます。
サイバー保険を購入することで、企業はリスクを保険会社に移転し、サイバー攻撃が発生した場合の金銭的損失と責任を保険会社が補償することになります。
したがって、正解は B. 転送です。参考資料 = CompTIA Security+ 学習ガイド (SY0-701)、第 8 章: ガバナンス、リスク、コンプライアンス、377 ページ。Messer 教授の CompTIA SY0-701 Security+ トレーニング コース、セクション 8.1: リスク管理、ビデオ: リスク軽減戦略 (5:37)。

説明
コード署名は、企業が作成したコードの信頼性と整合性を暗号化を使用して検証する手法です。コード署名では、企業のみが所有する秘密鍵を使用してコードにデジタル署名を適用します。デジタル署名は、信頼できる証明機関を通じて配布できる対応する公開鍵を持つ人なら誰でも検証できます。コード署名により、コードへの不正な変更、改ざん、マルウェアの挿入を防ぐことができ、コードが正当なソースからのものであることをユーザーに保証することもできます。参考資料 = 500 以上の練習問題を含む CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 2 章、74 ページ。CompTIA Security+ (SY0-701) 認定試験の目標、ドメイン 3.2、11 ページ。アプリケーション セキュリティ - SY0-601 CompTIA Security+: 3.2