フェデレーションは、ユーザーが一度認証するだけで、異なるドメインや組織にまたがる複数のリソースやサービスにアクセスできるようにするアクセス管理の概念です。フェデレーションは、ユーザーの資格情報を保存し、それを公開せずに要求されたリソースやサービスに提供する信頼できるサードパーティに依存します。
パスワードの複雑さは、長さ、文字の種類、一意性など、特定の基準を満たすパスワードをユーザーに作成させるセキュリティ対策です。パスワードの複雑さにより、パスワードの解読や推測が困難になり、ブルートフォース攻撃、パスワード推測、クレデンシャルスタッフィングを防ぐことができます。参考文献: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、308 ～ 309 ページおよび
312-313 1

不正なデバイスがネットワークに接続できる可能性が最も高い方法は、MAC クローン攻撃です。この攻撃では、個人のデバイスが承認されたデバイスの MAC アドレスをコピーし、ネットワーク アクセスに既知のハードウェア アドレスを使用する 802.1X アクセス制御を回避します。監査レポートで一致する MAC アドレスは、この手法が不正なネットワーク アクセスを取得するために使用されたことを示しています。
参考文献
* CompTIA Security+ SY0-701 コース内容: ドメイン 03 セキュリティ アーキテクチャ。
* CompTIA Security+ SY0-601 学習ガイド: ネットワーク セキュリティと MAC アドレス スプーフィングの章。

机上演習は、セキュリティ インシデント対応計画の有効性をテストするシミュレートされたシナリオです。関連する関係者を集め、計画の手順を順に実行し、対処が必要なギャップや問題を特定します。机上演習は、セキュリティ マネージャーが作成したドキュメントを検証し、チームがさまざまな種類のセキュリティ インシデントに備えられるようにするための優れた方法です。

パープルは、攻撃的テスト手法と防御的テスト手法の両方を組み合わせて組織の重要なシステムを保護するチームです。パープルは独立したチームではなく、レッド チームとブルー チームの共同作業です。レッド チームは、攻撃をシミュレートして組織のシステムの脆弱性を悪用する攻撃チームです。ブルー チームは、組織のシステムを監視および保護する防御チームです。パープル チームは、ブルー チームの防御戦術と制御を、レッド チームによって発見された脅威と脆弱性と統合して 1 つのナラティブにまとめ、組織の全体的なセキュリティ体制を改善することで、レッド チームとブルー チームの有効性を確保し、最大化するために存在します。レッド、ブルー、イエローは、セキュリティ テストに関与する他の種類のチームですが、攻撃的手法と防御的手法の両方を組み合わせていません。イエロー チームは、ブルー チームがセキュリティ テストで使用するソフトウェア ソリューション、スクリプト、およびその他のプログラムを作成するチームです。参考文献: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、1331 ページ侵入テスト: レッドチーム、ブルーチーム、パープルチームを理解する3

サプライ チェーン ベンダーは、SaaS プロバイダーなど、組織に商品やサービスを提供するサード パーティ エンティティです。サプライ チェーン ベンダーのセキュリティ プラクティスが不十分であったり、違反や侵害があったりして、システムやそのデータの機密性、整合性、可用性に影響を及ぼす可能性がある場合、そのベンダーは新しいシステムにリスクをもたらす可能性があります。組織は、このリスクを軽減するために、デュー デリジェンスを実行し、ベンダーとサービス レベル契約を締結する必要があります。その他のオプションは、SaaS プロバイダーを使用するシナリオに固有のものではなく、どのシステムにも当てはまる一般的なリスクです。