訓練生が会社の電話番号を使用して迷惑電話をかけ、ログで番号が偽装されていないことが確認された場合、SIP (セッション開始プロトコル) サーバーのセキュリティ設定が弱い可能性があります。これにより、会社の電話サービスへの不正アクセスや悪用が可能になり、権限のない個人による悪用につながる可能性があります。
参考資料 = CompTIA Security+ SY0-701 学習教材、特に SIP セキュリティと一般的な脆弱性について。

正解は A です。多要素認証 (MFA) は、ユーザーが知っている情報 (パスワードなど)、ユーザーが所有している情報 (トークンなど)、またはユーザー自身 (生体認証など) など、複数の要素を要求することでユーザーの ID を確認する方法です。MFA では、攻撃者がログインするために別の要素を提供する必要があるため、ユーザーのパスワードが侵害された場合でも不正アクセスを防止できます。その他の選択肢は、認証の弱さという攻撃の根本原因に対処していないため、正しくありません。権限の割り当て (B) は、ユーザーの役割または ID に基づいてリソースへのアクセスを許可または拒否するプロセスです。
アクセス管理とは、誰が何にどのような条件でアクセスできるかを制御するプロセスです。パスワードの複雑さ (D) は、推測や解読が困難な強力なパスワードを使用する必要があることを意味しますが、攻撃者が盗んだパスワードを使用することを防ぐことはできません。参考資料 = 多要素認証やその他のセキュリティ概念の詳細については、次のリソースを参照してください。
CompTIA Security+ SY0-701 認定学習ガイド、第 1 章: 一般的なセキュリティ概念1 Messer 教授の CompTIA SY0-701 Security+ トレーニング コース、セクション 1.2: セキュリティ概念2 多要素認証 - SY0-601 CompTIA Security+: 2.43 合計: CompTIA Security+ 認定 (SY0-701) | Udemy、セクション 3: アイデンティティとアクセス管理、講義 15: 多要素認証4 CompTIA Security+ 認定 SY0-601: 総合コース [ビデオ]、第 3 章: アイデンティティとアカウント管理、セクション 2: 多要素認証の有効化5

転送中のデータとは、ネットワークや無線などを通じて、ある場所から別の場所へ移動するデータのことです。転送中のデータは、悪意のある人物による傍受、変更、盗難の危険にさらされています。VPN (仮想プライベート ネットワーク) は、2 つのエンドポイント間に安全なトンネルを作成し、そこを通過するデータを暗号化することで、転送中のデータを保護するテクノロジです。

メタデータは、フォーマット、出所、作成日、作成者、その他の属性など、他のデータを説明するデータです。他の種類のファイルと同様に、ビデオ ファイルには、フォレンジック分析に役立つ情報を提供できるメタデータを含めることができます。たとえば、メタデータから、カメラのモデル、場所、日時、ビデオ ファイルの作成または編集に使用されたソフトウェアを明らかにできます。ファイルのメタデータを照会するために、セキュリティ アナリストは、MediaInfo、ffprobe、hexdump などのさまざまなツールを使用して、ビデオ ファイルからメタデータを抽出して表示できます。ファイルのメタデータを照会することで、セキュリティ アナリストは、作成日とファイルの作成者、およびその他の関連情報の両方を特定できる可能性が高くなります。ファイルの SHA-256 ハッシュの取得、エンドポイント ログの確認、ファイルの内容に対する hexdump の使用などのアクションも考えられますが、質問に答えるには最適な方法ではありません。ファイルの SHA-256 ハッシュは、ファイルの整合性や一意性を検証するために使用できる暗号化値ですが、ファイルの作成日や作成者に関する情報は明らかにしません。エンドポイント ログを確認すると、ファイルの出所やアクティビティに関する手がかりが得られますが、特にログが改ざんされていたり不完全だったりする場合は、信頼性や正確性に欠ける可能性があります。ファイルの内容に hexdump を使用すると、ファイルの生のバイナリ データを表示できますが、特にファイルが大きい場合や暗号化されている場合は、16 進出力からメタデータを解釈するのは簡単ではないか不可能です。

説明
正解は A です。多要素認証 (MFA) は、ユーザーが知っている情報 (パスワードなど)、ユーザーが所有している情報 (トークンなど)、ユーザーがどのような人物であるか (生体認証など) など、複数の要素を要求することでユーザーの ID を確認する方法です。MFA では、攻撃者がログインするために別の要素を提供する必要があるため、ユーザーのパスワードが侵害された場合でも不正アクセスを防止できます。その他の選択肢は、認証の弱さという攻撃の根本的な原因に対処していないため、正しくありません。
権限の割り当て (B) は、ユーザーの役割または ID に基づいてリソースへのアクセスを許可または拒否するプロセスです。アクセス管理は、誰が何にどのような条件でアクセスできるかを制御するプロセスです。パスワードの複雑さ (D) は、推測や解読が困難な強力なパスワードを使用する必要があることを意味しますが、攻撃者が盗んだパスワードを使用することを防ぐことはできません。参考資料 = 多要素認証やその他のセキュリティの概念の詳細については、次のリソースを参照してください。
CompTIA Security+ SY0-701 認定学習ガイド、第 1 章: 一般的なセキュリティ概念1 Messer 教授の CompTIA SY0-701 Security+ トレーニング コース、セクション 1.2: セキュリティ概念2 多要素認証 - SY0-601 CompTIA Security+: 2.43 合計: CompTIA Security+ 認定 (SY0-701) | Udemy、セクション 3: アイデンティティとアクセス管理、講義 15: 多要素認証4 CompTIA Security+ 認定 SY0-601: 総合コース [ビデオ]、第 3 章: アイデンティティとアカウント管理、セクション 2: 多要素認証の有効化5