ブルート フォース攻撃は、正しいパスワードまたはキーが見つかるまで、すべての可能なパスワードまたはキーの組み合わせを体系的に試す攻撃の一種です。ログ ファイルには、短時間に複数の失敗したログイン試行が記録されます。これはブルート フォース攻撃の特徴です。
攻撃者はサーバーの管理者アカウントのパスワードを推測しようとしています。ログファイルには、失敗したログオン試行を示すイベントID 4625とステータスコードも表示されます。
0xC000006A は、ユーザー名は正しいがパスワードが間違っていることを意味します。これらは、ブルート フォース攻撃が行われていることを示す侵害の兆候 (IoC) です。

準備は、インシデント対応プロセスにおいて、セキュリティ アナリストが役割と責任、およびインシデントを処理するためのポリシーと手順を確認する段階です。準備には、インシデントに対応するために必要なツール、リソース、および連絡先の収集と維持も含まれます。準備により、セキュリティ アナリストは、インシデントが発生したときに準備を整えて積極的に対応できるようになり、インシデントの影響と期間を短縮できます。
セキュリティ アナリストが準備フェーズで実行するアクティビティの一部は次のとおりです。
インシデント マネージャー、インシデント コーディネーター、技術リーダー、コミュニケーション リーダー、法務顧問などのインシデント対応チーム メンバーの役割と責任を定義します。
インシデント対応計画を確立し、インシデントに対応するための目的、範囲、権限、手順、およびエスカレーションと報告のメカニズムを概説します。
インシデントの種類とカテゴリ、重大度レベル、通知および報告の要件、関係者の役割と責任を定義するインシデント対応ポリシーを開発します。
インシデント対応プレイブックを作成します。このプレイブックには、サービス拒否、ランサムウェア、フィッシング、データ侵害などの特定の種類のインシデントを処理するためのステップバイステップのガイダンスとチェックリストが記載されています。
ネットワークおよびホストベースのスキャナー、マルウェア分析ツール、フォレンジック ツール、バックアップおよびリカバリ ツール、コミュニケーションおよびコラボレーション ツールなどのインシデント対応ツールを取得してテストします。
インシデント対応チーム、インシデント対応場所、証拠保管場所、外部サポートなどのインシデント対応リソースを特定し、保護します。
社内外の利害関係者、法執行機関、規制機関、メディアなどのインシデント対応連絡先を構築および維持します。
参照：
CompTIA Security+ SY0-701 認定試験学習ガイド、第 6 章: アーキテクチャと設計、セクション 6.4: セキュア システム設計、p. 279-280 CompTIA Security+ SY0-701 認定試験の目標、ドメイン 3: アーキテクチャと設計、目標 3.5: シナリオに基づいて、セキュア ネットワーク アーキテクチャの概念を実装する、サブ目標: インシデント対応、p. 16

エンドポイント検出および対応 (EDR) システムは、コンピューター、ラップトップ、モバイル デバイス、サーバーなどのエンドポイントのアクティビティと動作を監視および分析するセキュリティ ツールです。EDR システムは、マルウェア、ランサムウェア、フィッシング、高度な持続的脅威 (APT) など、さまざまな種類の脅威を検出し、防止し、対応することができます。EDR システムの機能の 1 つは、ダウンロードされたプログラムの自動実行をブロックすることです。これにより、ユーザーがフィッシング メッセージ内のリンクをクリックしたときに、エンドポイントで悪意のあるコードが実行されることを防ぐことができます。これにより、フィッシング攻撃の影響を軽減し、エンドポイントを侵害から保護できます。ダウンロードされたプログラムの自動実行をブロックするように EDR ポリシーを更新することは、ユーザーの認識や動作に関係なく、フィッシングのリスクを軽減できる技術的な制御です。したがって、これは与えられたオプションの中で最適な答えです。
その他のオプションは、EDR ポリシーの更新ほど効果的ではありません。管理上または物理的な制御に依存しているため、フィッシング攻撃を防止または阻止するには不十分な場合があります。一般的なフィッシング活動に関する認識を高めるためにオフィスのあちこちにポスターを貼ることは、ユーザーのフィッシングに関する知識を高める物理的な制御ですが、ユーザーの行動を変えたり、フィッシング メッセージ内のリンクをクリックするのを防いだりすることはできない可能性があります。フィッシング メールの配信を防ぐメール セキュリティ フィルターを実装することは、フィッシングにさらされる可能性を減らす管理上の制御ですが、特にフィルターをバイパスするように作成されたフィッシング メールの場合は、すべてのフィッシング メールをブロックできない可能性があります。ユーザーがフィッシングの試みの兆候を認識できるようにするための追加のトレーニングを作成することは、ユーザーのフィッシング検出スキルを向上させる管理上の制御ですが、メールを受信するときに常に警戒したり用心深くなったりするとは限りません。
したがって、これらのオプションはこの質問に対する最適な回答ではありません。参考資料 = エンドポイント検出および応答 - CompTIA Security+ SY0-701 - 2.2、ビデオ 5:30、CompTIA Security+ SY0-701 認定学習ガイド、163 ページ。

データ流出は、攻撃者が DNS クエリと応答を介して機密データを送信することで、ターゲット システムまたはネットワークから機密データを盗むために使用する手法です。この方法は、攻撃者がターゲット環境での検出を継続的に回避しようとする、高度で持続的な脅威 (APT) 攻撃でよく使用されます。営業時間外の短時間にインターネット上のシステムに対して大量の異常な DNS クエリが送信されることは、データ流出の強力な指標です。ワーム、ロジック ボム、およびランサムウェアは、コマンド アンド コントロール サーバーと通信したり、悪意のあるアクションを実行したりするために DNS クエリを使用することはありません。参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、487 ページ、DNS データ流出の概要、今回は現実ではなかった DNS 流出攻撃の特定

水飲み場型攻撃は、ユーザーグループが頻繁にアクセスする Web サイトに感染することで、そのユーザーグループを標的とするサイバー攻撃の一種です。攻撃者は脆弱性を悪用して、組織のネットワークに悪意のあるペイロードを送り込みます。この攻撃は、ユーザーのコンピューターを感染させ、接続されている企業ネットワークにアクセスすることを目的としています。攻撃者は、特定の組織または人口統計のメンバーに人気があることがわかっている Web サイトをターゲットにします。この攻撃は、通常、データを盗んだり、ユーザーのデバイスにマルウェアをインストールしたりしようとするフィッシング攻撃やスピアフィッシング攻撃とは異なります1 このシナリオでは、侵害された業界ブログは、攻撃者が会社のネットワーク全体にマルウェアを拡散するために使用した水飲み場です。攻撃者がこのブログを選んだのは、会社の従業員がそのコンテンツに興味を持ち、頻繁にアクセスしていることを知っていたためと考えられます。攻撃者は、ブログに悪意のあるコードを挿入したか、マルウェアをホストする偽の Web サイトに訪問者をリダイレクトした可能性があります。その後、マルウェアは従業員のコンピューターに感染し、ネットワークに広がりました。
参照
1: ウォーターホール型攻撃: 段階、例、リスク要因、防御策...