ウェブフィルタは、定義済みのルールやポリシーに基づいてウェブトラフィックを監視、ブロック、または許可できるデバイスまたはソフトウェアです。ウェブフィルタリングの一般的な方法の1つは、URLをスキャンして文字列を検索し、一致するものがあった場合にアクセスを拒否することです。たとえば、ウェブフィルタは「ギャンブル」という単語を含むウェブサイトへのアクセスをブロックできます。
URL に「ポルノ」、「マルウェア」などのキーワードが含まれていないこと。URL は、Web リソースの場所とプロトコルを識別する Uniform Resource Locator です。URL は通常、次のコンポーネントで構成されます: protocol://domain:port/path?query#fragment。プロトコルは、HTTP、HTTPS、FTP、SMTP など、Web リソースへのアクセスに使用される通信方法を指定します。ドメインは、www.google.com や www.bing.com など、Web リソースをホストする Web サーバーの名前です。ポートは、Web サーバーで実行されている特定のサービスまたはアプリケーションを識別するオプションの番号です。たとえば、HTTP の場合は 80、HTTPS の場合は 100 です。
HTTPSの場合は443。パスは、/index.htmlや
/images/logo.png。クエリは、?q=security や ?lang=en など、Web リソースの追加情報またはパラメータを含むオプションの文字列です。フラグメントは、#introduction や #summary など、Web リソースの特定の部分またはセクションを識別するオプションの文字列です。
に
暗号化されていない Web サイトへのアクセスを禁止するには、アナリストは暗号化されていない Web トラフィックのプロトコル (HTTP) に一致する検索文字列を使用する必要があります。HTTP はハイパーテキスト転送プロトコルの略で、Web サーバーと Web ブラウザー間でデータを転送するための標準プロトコルです。ただし、HTTP ではデータの暗号化やセキュリティが提供されないため、Web トラフィックを傍受した人は誰でもデータを読み取ったり変更したりできます。したがって、暗号化されていない Web サイトは、盗聴、改ざん、またはなりすまし攻撃に対して脆弱です。
暗号化されていない Web サイトにアクセスする場合、URL は通常 http:// で始まり、その後にドメイン名とオプションでポート番号が続きます。たとえば、http://www.example.com または http://www.example.com:80 です。URL で文字列 http:// をスキャンすることにより、Web フィルターは暗号化されていない Web サイトを識別してブロックできます。
他のオプションは、暗号化されていない Web トラフィックのプロトコルと一致しないため、正しくありません。
Encryption=off は、Web リソースの暗号化ステータスを示すクエリ文字列として使用できますが、標準または必須のパラメータではありません。Https:// は暗号化された Web トラフィックのプロトコルで、データの暗号化とセキュリティのためにハイパーテキスト転送プロトコル セキュア (HTTPS) を使用します。Www.*.com は、www で始まり .com で終わるすべての Web サイトに一致するドメイン名として使用できますが、プロトコルは指定しません。:443 は暗号化された Web トラフィックのプロトコルである HTTPS のポート番号です。参考資料 = CompTIA Security+ 学習ガイド (SY0-701)、第 2 章: ネットワークのセキュリティ保護、ページ
69. Messer 教授の CompTIA SY0-701 Security+ トレーニング コース、セクション 2.1: ネットワーク デバイスとテクノロジ、ビデオ: Web フィルター (5:16)。

企業のクラウド環境にロード バランサを導入することで、可用性という基本的なセキュリティ要件が主に満たされます。ロード バランサは、着信ネットワーク トラフィックを複数のサーバーに分散し、単一のサーバーが過負荷になることを防ぎ、一部のサーバーで障害が発生してもサービスが利用可能であることを保証します。
可用性: 必要なときにサービスとリソースにアクセスできることを保証します。これは、負荷分散によって直接サポートされます。
プライバシー: 個人情報や機密情報を不正アクセスから保護しますが、負荷分散とは直接関係ありません。
整合性: データが正確であり、改ざんされていないことを保証しますが、負荷分散では主にデータの整合性に重点が置かれていません。
機密性: 情報には許可された個人のみがアクセスできるようにします。これは負荷分散の主な懸念事項ではありません。

国民国家とは、政府または政治団体の支援を受けて他の国や組織に対してサイバー攻撃を行う脅威アクターです。国民国家は、軍事、エネルギー、インフラストラクチャなどの重要なシステムを標的とする可能性のある、多額の資金、高度な技術スキル、および戦略目標を持っています。国民国家は、スパイ活動、破壊活動、または戦争を動機としていることがよくあります12。参考資料 = 1: CompTIA Security+ SY0-701 認定学習ガイド、542 ページ: 脅威アクター - CompTIA Security+ SY0-701 - 2.1、メッサー教授によるビデオ。

エンゲージメント ルールは、侵入テストなどの情報セキュリティ テストの実行に関する詳細なガイドラインと制約です。テストの範囲、目的、方法、境界、およびテスト担当者とクライアントの役割と責任を定義します。エンゲージメント ルールは、テストが合法的、倫理的、専門的な方法で実施され、結果が正確で信頼できるものであることを保証するのに役立ちます。エンゲージメント ルールには通常、次の要素が含まれます。
* テストの種類と範囲（ブラック ボックス、ホワイト ボックス、グレー ボックスなど）、および対象のシステム、ネットワーク、アプリケーション、データ。
* テスト中に問題、インシデント、緊急事態を報告するためのクライアントの連絡先の詳細と通信チャネル。
* テスト チームの資格情報と、使用できる承認済みのツールとテクニック。
* テスト中に取得されたデータの保存、転送、廃棄方法など、機密データの取り扱いと暗号化の要件。
* ステータス会議とレポートのスケジュール、形式、受信者、およびテスト結果の機密保持契約と非開示契約。
* テストのタイムラインと期間、および運用時間とテスト期間。
* 不必要な損害、混乱、情報の漏洩を避けるなど、テスターに​​期待される専門的かつ倫理的な行動。
サプライ チェーン分析、監査権条項、デュー デリジェンスは、サード パーティの侵入テスターに​​よるテストの条件とは関係ありません。サプライ チェーン分析は、ビジネス ネットワーク内のサプライヤとパートナーのセキュリティとリスクの状況を評価するプロセスです。監査権条項は、契約の条項で、一方の当事者にもう一方の当事者を監査して契約条件への準拠を確認する権利を与えるものです。デュー デリジェンスは、潜在的なベンダーまたはパートナーが組織にもたらすサイバー リスクを特定して対処するプロセスです。
参考資料 = https://www.yeahhub.com/every-penetration-tester-you-should-know-about-this-rules-of- engagement/
https://bing.com/search?q=rules+of+engagement+penetration+testing

ブルート フォースは、多数の可能な組み合わせを使用して、ユーザー アカウントのパスワードやその他の資格情報を推測しようとするタイプの攻撃です。攻撃者は自動化されたツールまたはスクリプトを使用してブルート フォース攻撃を実行し、アカウントへの不正アクセスを取得することができます。ドメイン アクティビティ ログには、ユーザー ismith が短期間に 10 回連続してログインに失敗したことが示されています。これは、ブルート フォース攻撃の強力な指標です。ログには、失敗したログインのソース IP アドレスが ismith の通常の IP アドレスと異なることも示されています。これは、攻撃者が別のデバイスまたは場所を使用して攻撃を開始していることを示唆しています。セキュリティ アナリストは、攻撃者の IP アドレスをブロックし、ismith のパスワードをリセットし、ismith にインシデントを通知するために、直ちに行動を起こす必要があります。参考資料 = 500 以上の練習問題を含む CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 1 章、14 ページ。CompTIA Security+ (SY0-701) 認定試験の目標、ドメイン 1.1、2 ページ。脅威アクターと属性 - SY0-601 CompTIA Security+: 1.1