ジェイルブレイクとは、iPhone や iPad などのモバイル デバイスにメーカーやキャリアが課している制限を解除するプロセスです。ジェイルブレイクにより、ユーザーは不正なアプリケーションをインストールしたり、システム設定を変更したり、ルート権限にアクセスしたりできるようになります。ただし、ジェイルブレイクにより、デバイスはマルウェア、スパイウェア、不正アクセス、データ損失、保証の無効化などの潜在的なセキュリティ リスクにさらされることになります。したがって、組織は、これらの脆弱性を防ぎ、企業のデータとネットワークを保護するために、従業員によるモバイル デバイスのジェイルブレイクを禁止する場合があります。参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 10 章: モバイル デバイス セキュリティ、507 ページ 2

ファイアウォール ACL (アクセス制御リスト) は、ファイアウォールによって許可または拒否されるトラフィックを決定する一連のルールです。ルールは、一致するものが見つかるまで上から下へ順番に処理されます。ファイアウォール ACL ルールの構文は次のとおりです。
アクセス リスト <方向> <アクション> <送信元アドレス> <宛先アドレス> <プロトコル> <ポート> 内部ネットワークから発信される送信 DNS トラフィックを制限するには、ファイアウォール ACL で、IP アドレス 10.50.10.25 を持つデバイスのみがポート 53 の任意の宛先に DNS 要求を送信できるようにし、ポート 53 の他のすべての送信トラフィックを拒否する必要があります。正しいファイアウォール ACL は次のとおりです。
アクセス リスト アウトバウンド 許可 10.50.10.25/32 0.0.0.0/0 ポート 53 アクセス リスト アウトバウンド 拒否 0.0.0.0/0 0.0.0.0/0 ポート 53 最初のルールは、送信元アドレス 10.50.10.25/32 (単一ホスト) からポート 53 (DNS) 上の任意の宛先アドレス (0.0.0.0/0) へのアウトバウンド トラフィックを許可します。2 番目のルールは、ポート 532 上のその他すべてのアウトバウンド トラフィックを拒否します。
参考資料: CompTIA Security+ 認定キット: 試験 SY0-701、第 7 版、第 4 章、175 ページ。

説明
変更管理手順とは、セキュリティ管理者が新しいファイアウォール ルール セットを設定するときに従わなければならない一連の手順とガイドラインです。ファイアウォールは、定義済みのルールまたはポリシーに基づいてネットワーク トラフィックをフィルタリング、ブロック、または許可できるデバイスまたはソフトウェアです。ファイアウォール ルールとは、ファイアウォールがパケットまたは接続に適用する基準とアクションを定義するステートメントです。たとえば、ファイアウォール ルールは、送信元と宛先の IP アドレス、ポート、プロトコル、またはアプリケーションに基づいてトラフィックを許可または拒否できます。新しいファイアウォール ルール セットを設定することは、ネットワークのセキュリティ、パフォーマンス、および機能に影響を与える可能性のある変更の一種です。
したがって、変更が管理された一貫した方法で計画、テスト、承認、実装、文書化、およびレビューされるようにするには、変更管理手順が必要です。変更管理手順には通常、次の要素が含まれます。
変更の目的、範囲、影響、利点、および変更の所有者、実装者、承認者の役割と責任を説明する変更要求。
変更の実現可能性、リスク、コスト、依存性、および代替案と緊急時対応計画を評価する変更評価。
変更ポリシーによって定義された基準としきい値に基づいて、変更を実装段階に進めることを承認する変更承認。
計画とスケジュールに従って変更を実行し、変更の結果と成果を検証する変更実装。
変更の詳細とステータス、および学んだ教訓とベスト プラクティスを記録する変更ドキュメント。
変更のパフォーマンスと有効性を監視および測定し、対処または改善する必要がある問題やギャップを特定する変更レビュー。
変更管理手順は、セキュリティ管理者が新しいファイアウォール ルール セットを設定するときに遵守することが重要であり、次の目的の達成に役立ちます。
ファイアウォール ルールがセキュリティ ポリシーと標準に準拠し、脆弱性や競合が発生しないようにすることで、ネットワークのセキュリティ体制とコンプライアンスを強化します。
ファイアウォール ルールが展開前にテストおよび検証され、ネットワーク サービスまたはアプリケーションの可用性や機能に影響を与えないようにすることで、ネットワークの中断とダウンタイムを最小限に抑えます。
ファイアウォール ルールがネットワーク ユーザーと関係者の変化するニーズと要求に応じて最適化および更新され、パフォーマンスや互換性の問題が発生しないようにすることで、ネットワークの効率と品質を向上させます。
ファイアウォール ルールが文書化され、定期的にレビューされ、関係当局や関係者によって追跡および監査可能であることを保証することで、ネットワークの説明責任と透明性を高めます。
その他のオプションは、新しいファイアウォール ルールのセットを設定するプロセスに関連していないため、正しくありません。災害復旧計画は、システム障害、自然災害、またはその他の緊急事態が発生した場合に、組織の通常の運用を回復することを目的とした一連のポリシーと手順です。インシデント対応手順は、サイバー攻撃、データ侵害、マルウェア感染などのセキュリティ インシデントの封じ込め、分析、根絶、および回復を目的とした一連の手順とガイドラインです。事業継続計画は、パンデミック、停電、市民の暴動などの混乱を引き起こすイベントの発生中および発生後に、組織の重要な機能と業務を維持することを目的とした一連の戦略とアクションです。参考文献 = CompTIA Security+ 学習ガイド (SY0-701)、第 7 章: 回復力と回復、325 ページ。Messer 教授の CompTIA SY0-701 Security+ トレーニング コース、セクション 1.3: セキュリティ運用、ビデオ: 変更管理 (5:45)。

コード署名は、企業が作成したコードの信頼性と整合性を暗号化を使用して検証する手法です。コード署名では、企業のみが所有する秘密鍵を使用してコードにデジタル署名を適用します。デジタル署名は、信頼できる証明機関を通じて配布できる対応する公開鍵を持つ人なら誰でも検証できます。コード署名により、コードへの不正な変更、改ざん、マルウェアの挿入を防止できるほか、コードが正当なソースからのものであることをユーザーに保証できます。参考資料 = 500 問以上の練習問題を含む CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 2 章、74 ページ。CompTIA Security+ (SY0-701) 認定試験の目標、ドメイン 3.2、11 ページ。アプリケーション セキュリティ - SY0-601 CompTIA Security+: 3.2

参照 = 1: スミッシングとは? | 定義と例 | Kaspersky 2: スミッシング - Wikipedia 3: なりすまし攻撃: なりすまし攻撃とは何か、また、それに対してどのように防御するか? 4: なりすまし - Wikipedia 5: タイポスクワッティングとは? | 定義と例 | Kaspersky 6: タイポスクワッティング - Wikipedia 7: フィッシングとは? | 定義と例 | Kaspersky 8: フィッシング - Wikipedia 9: ヴィッシングとは? | 定義と例 | Kaspersky : ヴィッシング - Wikipedia : 誤情報とは? | 定義と例 | Britannica : 誤情報 - Wikipedia 説明:
スミッシングは、テキスト メッセージ (SMS) を使用して被害者を騙し、機密情報を漏らしたり、悪意のあるリンクをクリックさせたり、マルウェアをダウンロードさせたりするためのソーシャル エンジニアリング手法の一種です。スミッシング メッセージは、銀行、政府機関、サービス プロバイダーなどの正当なソースから送信されたように見えることが多く、緊急または脅迫的な言葉を使用して受信者に行動を起こさせようとします12。このシナリオでは、給与部門からのテキスト メッセージであると主張するテキスト メッセージは、スミッシングの一例です。
なりすましは、権威のある人物、信頼できる人物、同僚など、別の人物になりすましてターゲットの信頼や協力を得るというソーシャル エンジニアリング手法の一種です。なりすましは、電話、メール、テキスト メッセージ、直接の訪問など、さまざまなチャネルを通じて実行され、被害者から情報、アクセス、または金銭を取得するために使用されます34。このシナリオでは、給与部門からのテキスト メッセージになりすましたものがなりすましの例です。
A) タイポスクワッティングは、人気のあるウェブサイトやよく知られているウェブサイトに似ているが、意図的にスペルミスや異なる拡張子を持つドメイン名を登録するサイバー攻撃の一種です。タイポスクワッティングは、ユーザーがウェブアドレスを入力する際に​​犯す一般的な間違いを悪用し、悪意のあるサイトや詐欺サイトにリダイレクトして、情報を盗んだり、マルウェアをインストールしたり、広告を表示したりすることを目的としています56。タイポスクワッティングは、テキストメッセージや資格情報の検証とは関係ありません。
B) フィッシングは、詐欺メールを使用して受信者を騙し、機密情報を開示させたり、悪意のあるリンクをクリックさせたり、マルウェアをダウンロードさせたりするためのソーシャルエンジニアリング手法の一種です。フィッシングメールは、銀行、小売業者、サービスプロバイダーなどの正当な組織の外観や口調を模倣することが多く、欺瞞的または緊急の言葉を使用して受信者に行動を起こさせます78。フィッシングは、テキストメッセージや資格情報の検証とは関係ありません。
D) ビッシングは、音声通話を利用して被害者を騙し、パスワード、クレジットカード番号、銀行口座の詳細などの機密情報を漏らすソーシャルエンジニアリング手法の一種です。ビッシングの電話は、法執行機関、政府機関、テクニカルサポートなどの正当なソースから発信されたように見えることが多く、脅迫や偽りの約束を使って受信者に従わせようとします9。ビッシングは、テキストメッセージや認証情報の確認とは関係ありません。