説明
クラウド ホスティング プロバイダーがデータ センターを新しい海外の場所に拡張する前に最初に考慮すべきことは、現地のデータ保護規制です。データ保護規制とは、個人情報や機密データが国境を越えて収集、保存、処理、転送される方法を規定する法律または標準です。国や地域によってデータ保護規制は異なります。たとえば、欧州連合の一般データ保護規則 (GDPR)、カナダの個人情報保護および電子文書法 (PIPEDA)、米国のカリフォルニア州消費者プライバシー法 (CCPA) などです。クラウド ホスティング プロバイダーは、事業を展開したり顧客にサービスを提供したりする国や地域の現地のデータ保護規制に準拠する必要があります。準拠しない場合は、法的処罰、罰金、または評判の低下に直面する可能性があります。
したがって、クラウド ホスティング プロバイダーは、データ センターを拡張する前に、新しい海外拠点の現地データ保護規制を調査して理解する必要があります。参考資料 = 500 問以上の練習問題を含む CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 7 章、269 ページ。CompTIA Security+ SY0-701 試験目標、ドメイン 5.1、14 ページ。

説明
高可用性ネットワークは、ダウンタイムを最小限に抑え、重要なサービスとアプリケーションの継続的な運用を保証するように設計されたネットワークです。この目標を達成するには、高可用性ネットワークでは、回復の容易さと攻撃対象領域という 2 つの重要な要素を考慮する必要があります。
回復の容易さは、障害、中断、または災害が発生した後に、ネットワークが通常の機能を迅速に回復できる能力を指します。高可用性ネットワークには、単一障害点によってネットワークが完全に停止することがないように、冗長性、フェイルオーバー、バックアップ、および復元などのメカニズムが必要です。また、高可用性ネットワークには、インシデント対応、災害復旧、およびビジネス継続性に関する手順とポリシーも必要であり、ネットワークの問題が組織の運用と評判に与える影響を最小限に抑えます。
攻撃対象領域とは、ネットワークが潜在的な脅威や脆弱性にさらされている状態を指します。高可用性ネットワークには、暗号化、認証、承認、ファイアウォール、侵入検知と防止、パッチ管理などの対策を講じて、不正アクセス、データ侵害、マルウェア、サービス拒否攻撃、その他のサイバー攻撃からネットワークを保護する必要があります。また、高可用性ネットワークには、リスク評価、脅威インテリジェンス、脆弱性スキャン、侵入テストなどのプロセスとツールも備え、ネットワーク セキュリティの弱点やギャップを特定して軽減する必要があります。
参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 4 章: アーキテクチャと設計、164 ～ 1651 ページ。CompTIA Security+ 認定キット: 試験 SY0-701、第 7 版、第 4 章:
建築とデザイン、164-1652ページ。

水飲み場型攻撃は、ユーザーグループが頻繁にアクセスする Web サイトに感染することで、そのユーザーグループを標的とするサイバー攻撃の一種です。攻撃者は脆弱性を悪用して、組織のネットワークに悪意のあるペイロードを送り込みます。この攻撃は、ユーザーのコンピューターを感染させ、接続されている企業ネットワークにアクセスすることを目的としています。攻撃者は、特定の組織または人口統計のメンバーに人気があることがわかっている Web サイトをターゲットにします。この攻撃は、通常、データを盗んだり、ユーザーのデバイスにマルウェアをインストールしたりしようとするフィッシング攻撃やスピアフィッシング攻撃とは異なります1 このシナリオでは、侵害された業界ブログは、攻撃者が会社のネットワーク全体にマルウェアを拡散するために使用した水飲み場です。攻撃者がこのブログを選んだのは、会社の従業員がそのコンテンツに興味を持ち、頻繁にアクセスしていることを知っていたためと考えられます。攻撃者は、ブログに悪意のあるコードを挿入したか、マルウェアをホストする偽の Web サイトに訪問者をリダイレクトした可能性があります。その後、マルウェアは従業員のコンピューターに感染し、ネットワークに広がりました。
参考資料 1: ウォーターホール型攻撃: 段階、例、リスク要因、防御策...

ホストベースのファイアウォールは、個々のエンドポイントで実行され、一連のルールに基づいて受信および送信ネットワーク トラフィックをフィルタリングするソフトウェア アプリケーションです。ホストベースのファイアウォールは、送信元、送信先、ポート、プロトコル、またはアプリケーションに基づいてトラフィックをブロックまたは許可することで、内部エンドポイント間の疑わしい接続によってもたらされる脅威を軽減するのに役立ちます。ホストベースのファイアウォールは、SQL インジェクション、クロスサイト スクリプティング、セッション ハイジャックなどの一般的な Web ベースの攻撃から Web アプリケーションを保護するファイアウォールの一種である Web アプリケーション ファイアウォールとは異なります。また、ホストベースのファイアウォールは、ファイル、フォルダー、プリンター、ルーターなどのネットワーク リソースへのアクセスを制御するルールのリストであるアクセス制御リストとも異なります。ホストベースのファイアウォールは、エンドポイントでの実行が許可されているアプリケーションのリストであるアプリケーション許可リストとも異なり、許可されていないアプリケーションや悪意のあるアプリケーションの実行を防ぎます。