代替制御は、主要な制御が実行不可能、費用対効果が低い、またはリスクを軽減するのに十分でない場合に実装される代替セキュリティ対策です。この場合、組織は、不要なサービスを無効にし、その前にファイアウォールを配置することで、潜在的な攻撃からレガシー システムを保護するために代替制御を使用しました。これにより、攻撃対象領域と悪用される可能性が減りました。
参考文献:
公式 CompTIA Security+ 学習ガイド (SY0-701)、29 ページ
セキュリティコントロール - CompTIA Security+ SY0-701 - 1.1 1

ファームウェアは、ルーター、プリンター、BIOS チップなどのハードウェア デバイスに組み込まれているソフトウェアの一種です。ファームウェアはデバイスの基本的な機能と操作を制御し、製造元またはユーザーが更新または変更できます。ファームウェア バージョンはハードウェア固有の脆弱性であり、古くなっていたり、破損していたり​​、改ざんされていたりすると、デバイスがセキュリティ リスクにさらされる可能性があります。攻撃者はファームウェアの脆弱性を悪用して、不正アクセス、デバイス設定の変更、マルウェアのインストール、デバイスまたはネットワークへの損害を引き起こす可能性があります。したがって、ファームウェアを最新の状態に保ち、その整合性と信頼性を確認することが重要です。参考資料 = CompTIA Security+ 学習ガイド (500 問以上の模擬試験問題付き): 試験 SY0-701、第 9 版、第 2 章、67 ページ。CompTIA Security+ SY0-701 試験目標、ドメイン 2.1、10 ページ。

フルディスク暗号化 (FDE) は、オペレーティングシステム、アプリケーション、ファイルなど、ハードドライブ上のすべてのデータを暗号化する技術です。FDE は、ラップトップが紛失、盗難、または適切なサニタイズを行わずに廃棄された場合に、不正アクセスからデータを保護します。FDE では、ドライブのロックを解除してシステムを起動するために、ユーザーはパスワード、PIN、スマートカード、または生体認証要素を入力する必要があります。FDE は、BitLocker、FileVault、VeraCrypt などのソフトウェアソリューション、または自己暗号化ドライブ (SED) や Trusted Platform Modules (TPM) などのハードウェアソリューションを使用して実装できます。FDE は、機密データを保存するラップトップやその他のモバイルデバイスに推奨される暗号化技術です。
パーティション暗号化は、ハード ドライブ上の特定のパーティションまたはボリュームのみを暗号化し、ドライブの残りの部分は暗号化しない技術です。パーティション暗号化は、ドライブ全体を保護せず、暗号化されていない領域にデータの痕跡が残る可能性があるため、FDE よりも安全性が低くなります。パーティション暗号化は、ユーザーが暗号化されたパーティションを手動でマウントおよびマウント解除する必要があるため、FDE よりも使い勝手が悪くなります。
非対称暗号化は、公開キーと秘密キーのペアを使用してデータを暗号化および復号化する手法です。非対称暗号化は、保存データの暗号化ではなく、電子メール、Web、VPN などの通信のセキュリティ保護に主に使用されます。また、非対称暗号化は、FDE やパーティション暗号化で使用されるタイプの暗号化である対称暗号化よりも遅く、計算量が多くなります。
データベース暗号化は、テーブル、列、行、セルなど、データベースに保存されているデータを暗号化する手法です。データベース暗号化は、アプリケーション レベル、データベース レベル、またはファイル システム レベルで実行できます。
データベースの暗号化は、データベース管理者、ハッカー、またはマルウェアによる不正アクセスからデータを保護するのに便利ですが、データベースをホストするデバイスの物理的な盗難や紛失からデータを保護することはできません。
参考資料 = データ暗号化 - CompTIA Security+ SY0-401: 4.4、CompTIA Security+ チートシートと PDF | Zero To Mastery、CompTIA Security+ SY0-601 認定コース - Cybr、アプリケーション強化 - SY0-601 CompTIA Security+: 3.2。

暗号化とは、データを平文に戻すために必要な秘密鍵がなければ読み取れないようにデータを変換する方法です。暗号化は、データの不正アクセス、変更、盗難を防ぐため、保存中のデータを保護する最も一般的で効果的な方法の 1 つです。暗号化は、ブロック ストレージ、オブジェクト ストレージ、データベース、アーカイブなど、さまざまな種類の保存データに適用できます。ハッシュ、トークン化、セグメンテーションは、保存中のデータを読み取り不可能にする方法ではなく、他の方法でデータを保護する方法です。ハッシュは、入力からハッシュまたはダイジェストと呼ばれる固定長の出力を生成する一方向関数であり、出力から入力を復元することはできません。ハッシュは、データの整合性と信頼性を検証するために使用されますが、データを暗号化するものではありません。トークン化は、機密データを、それ自体では意味や価値のないトークンと呼ばれる非機密の代替物に置き換えるプロセスです。トークン化は、機密データの露出とコンプライアンスの範囲を縮小するために使用されますが、暗号化するものではありません。セグメンテーションとは、ネットワークまたはシステムをセグメントと呼ばれる、アクセスとセキュリティのレベルが異なる小さな独立した単位に分割する手法です。セグメンテーションは、攻撃対象を制限し、侵害の影響を抑えるために使用されますが、保存されているデータを暗号化するものではありません。参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、ページ
77-781; 保存データの保護 - セキュリティの柱3

メモリ インジェクションの脆弱性により、ソフトウェア プログラム内で不正なコードやコマンドが実行され、ランダムな高ポート経由で送信トラフィックが生成されるなどの異常な動作が発生します。この問題は、ソフトウェアが入力を適切に検証またはエンコードしていないために発生することが多く、攻撃者が悪意のあるコードを挿入するために悪用される可能性があります。