アクセスの無効化は、従業員が退職したときに権限を迅速に更新することで組織のセキュリティ体制を最も強化する自動化ユースケースです。アクセスの無効化は、ログイン資格情報、電子メール、VPN、クラウド サービスなどのユーザー アカウントのアクセス権を取り消したり、一時停止したりするプロセスです。
アクセスを無効にすると、アカウントを侵害した可能性のある元従業員や攻撃者によるアカウントの不正使用や悪意のある使用を防ぐことができます。また、アクセスを無効にすると、攻撃対象領域が減り、データ侵害や漏洩のリスクも軽減されます。アクセスの無効化は、従業員の解雇、辞職、異動などの定義済みイベントに基づいてアクションをトリガーできるスクリプト、ツール、またはワークフローを使用して自動化できます。
自動化により、手動による介入や人為的エラーに頼ることなく、アクセスをタイムリーかつ一貫して効率的に無効化できます。
参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 5 章: アイデンティティとアクセス管理、2131 ページ。CompTIA Security+ 認定キット: 試験 SY0-701、第 7 版、第 5 章:
アイデンティティとアクセス管理、2132 ページ。

コード署名を検証することは、ソフトウェアが改ざんされていないこと、検証済みのソースから提供されたものであることを確認するため、ソフトウェアの信頼性を確認する最良の方法です。コード署名はソフトウェア ベンダーによって適用されるデジタル署名であり、これを検証することでソフトウェアの整合性と提供元が確認されます。参考資料:
CompTIA Security+ SY0-701 コース コンテンツと公式 CompTIA 学習リソース。

ハッシュは、入力データから固定サイズの文字列を生成することでデータの整合性を検証するために使用されるアルゴリズムです。入力データの 1 ビットでも変更されるとハッシュ値が変わるため、ユーザーはデータの変更を検出できます。SHA-256 や MD5 などのハッシュ アルゴリズムは、データが変更されていないことを確認するためによく使用されます。
参考文献:
* CompTIA Security+ SY0-701 コース内容: ドメイン 6: 暗号化と PKI。データの整合性を検証する際のハッシュの役割について説明します。

ブルート フォースは、多数の可能な組み合わせを使用して、ユーザー アカウントのパスワードやその他の資格情報を推測しようとするタイプの攻撃です。攻撃者は自動化されたツールまたはスクリプトを使用してブルート フォース攻撃を実行し、アカウントへの不正アクセスを取得することができます。ドメイン アクティビティ ログには、ユーザー ismith が短期間に 10 回連続してログインに失敗したことが示されています。これは、ブルート フォース攻撃の強力な指標です。ログには、失敗したログインのソース IP アドレスが ismith の通常の IP アドレスと異なることも示されています。これは、攻撃者が別のデバイスまたは場所を使用して攻撃を開始していることを示唆しています。セキュリティ アナリストは、攻撃者の IP アドレスをブロックし、ismith のパスワードをリセットし、ismith にインシデントを通知するために、直ちに行動を起こす必要があります。参考資料 = 500 以上の練習問題を含む CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 1 章、14 ページ。CompTIA Security+ (SY0-701) 認定試験の目標、ドメイン 1.1、2 ページ。脅威アクターと属性 - SY0-601 CompTIA Security+: 1.1