説明
部分的に既知の環境は、IP アドレス、オペレーティング システム、デバイスの種類など、ターゲットに関する一部の情報をテスト担当者が持っているタイプの侵入テストです。これにより、テスト担当者は特定の脆弱性に焦点を当て、テストの範囲を縮小できます。部分的に既知の環境は、グレー ボックス テストとも呼ばれます1。
参考資料: CompTIA Security+ 認定キット: 試験 SY0-701、第 7 版、第 10 章、543 ページ。

フィッシングはソーシャル エンジニアリング攻撃の一種で、支払い Web サイト、銀行、その他の信頼できる組織などの正当なソースから送信されたように見える不正なメールを送信します。フィッシングの目的は、受信者を騙して悪意のあるリンクをクリックさせたり、悪意のある添付ファイルを開かせたり、ログイン認証情報、個人データ、財務情報などの機密情報を提供させたりすることです。このシナリオでは、従業員は支払い Web サイトから連絡先情報の更新を求めるメールを受け取りました。メールには、本物の Web サイトの外観を模倣した偽の Web サイトに従業員を誘導するリンクが含まれていました。
従業員はログイン情報を入力しましたが、「ページが見つかりません」というエラー メッセージが表示されました。これは、従業員がフィッシング攻撃の被害者となり、攻撃者が支払い Web サイトの従業員の資格情報を入手した可能性があることを示しています。参考資料 = その他のソーシャル エンジニアリング攻撃 - CompTIA Security+ SY0-701 - 2.2、CompTIA Security+: ソーシャル エンジニアリング手法とその他の攻撃... - NICCS、[500 以上の練習問題を含む CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版]

説明
ジャンプ サーバーは、ユーザーのワークステーションとリモート ネットワーク セグメント間の仲介役として機能するデバイスまたは仮想マシンです。ジャンプ サーバーを使用すると、データベース サーバーなど、ユーザーのワークステーションから直接アクセスできないサーバーまたはデバイスに安全にアクセスすることができます。ジャンプ サーバーは、リモート接続の監査ログやアクセス制御も提供できます。ジャンプ サーバーは、ジャンプ ボックスまたはジャンプ ホストとも呼ばれます12。
RADIUS は、ネットワーク アクセスの認証、承認、アカウンティングを行うプロトコルです。RADIUS は、リモート サーバーにアクセスするためのデバイスや方法ではなく、ネットワーク アクセスを要求するユーザーまたはデバイスの ID と権限を確認する方法です34。
HSM はハードウェア セキュリティ モジュールの略で、暗号キーの安全な保管と生成を提供する物理デバイスです。HSM は、デジタル署名、暗号化、認証などの機密データとアプリケーションを保護するために使用されます。HSM はリモート サーバーにアクセスするために使用されず、サーバー上にあるデータとアプリケーションのセキュリティを強化するために使用されます5。
ロード バランサは、可用性、パフォーマンス、容量などの基準に基づいて、ネットワーク トラフィックを複数のサーバーまたはデバイスに分散するデバイスまたはソフトウェアです。ロード バランサを使用すると、Web サーバー、アプリケーション サーバー、データベース サーバーなどのネットワーク サービスのスケーラビリティ、信頼性、効率性を向上させることができます。ロード バランサは、リモート サーバーにアクセスするために使用されるのではなく、リモート サーバーで実行されるサービスの配信を最適化するために使用されます。参考資料 = ジャンプ ホストを使用してリモート サーバーにアクセスする方法 ジャンプ サーバー RADIUS リモート認証ダイヤルイン ユーザー サービス (RADIUS) ハードウェア セキュリティ モジュール (HSM)
【HSMとは？】
[負荷分散（コンピューティング）]
[ロードバランシングとは?]

企業は、ストレージ アレイが安全に、また企業のポリシーと基準に従って廃棄されたことを確認する証明書をベンダーに要求する必要があります。証明書は、機密データを破棄し、不正アクセスや回復を防ぐためにベンダーが適切な手順と方法に従ったことを証明します。証明書には、廃棄の日付、時間、場所、方法、および関係者の名前と署名などの詳細も含まれる場合があります。