セキュリティ意識向上プログラムは、組織のユーザーと従業員にセキュリティ ポリシー、手順、ベスト プラクティスについて教育し、情報提供することを目的とした一連のアクティビティとイニシアチブです。セキュリティ意識向上プログラムは、ソーシャル エンジニアリング、フィッシング、マルウェア、データ侵害、内部脅威などのセキュリティ リスクにおける人的要因の削減に役立ちます。セキュリティ意識向上プログラムには、セキュリティ メッセージを配信し、セキュリティ文化を強化するために、ニュースレター、ポスター、ビデオ、ウェビナー、クイズ、ゲーム、シミュレーション、フィードバック メカニズムなどのさまざまなコミュニケーション要素を含める必要があります。セキュリティ意識向上プログラムに含まれる可能性が最も高いコミュニケーション要素の 1 つは、フィッシングの試みやその他の疑わしいアクティビティの報告です。これは、一般的な種類のサイバー攻撃とその対応方法について、ユーザーと従業員の認識を高めるのに役立ちます。フィッシングの試みやその他の疑わしいアクティビティを報告すると、セキュリティ チームに警告を発し、攻撃の影響を防止または軽減するための適切な措置を講じることもできます。したがって、これは、与えられたオプションの中で最適な回答です。
その他のオプションは、技術的または運用上のタスクであり、ユーザーや従業員のセキュリティ意識に直接関連しないため、セキュリティ意識向上プログラムのコミュニケーション要素として含まれる可能性は低くなります。異常な行動認識を使用して内部脅威を検出することは、セキュリティ ツールまたはシステムを使用してユーザーや従業員のアクティビティと行動を監視および分析し、悪意のあるまたは許可されていないアクションを示す可能性のある逸脱や異常を特定する技術的なタスクです。このタスクは通常、セキュリティ チームまたはセキュリティ オペレーション センターによって実行され、ユーザーや従業員のコミュニケーションや参加は必要ありません。電信送金データを変更するときに情報を確認することは、電話、電子メール、デジタル署名などの検証方法を使用して、口座番号、金額、受取人などの電信送金に関連する情報の信頼性と正確性を確認する運用上のタスクです。このタスクは通常、財務部門または経理部門によって実行され、ユーザーや従業員のセキュリティ意識には関係しません。
サードパーティの侵入テストの一環としてソーシャル エンジニアリングを実行することは、フィッシング、ビッシング、なりすましなどの欺瞞または操作の手法を使用して、セキュリティ体制と、ソーシャル エンジニアリング攻撃に対するユーザーおよび従業員の脆弱性をテストする技術的なタスクです。このタスクは通常、外部のセキュリティ専門家またはコンサルタントによって実行され、ユーザーおよび従業員とのコミュニケーションや同意は必要ありません。したがって、これらのオプションはこの質問に対する最適な回答ではありません。参考資料 = セキュリティ認識とトレーニング - CompTIA Security+ SY0-701: 5.2、ビデオの 0:00、CompTIA Security+ SY0-701 認定学習ガイド、263 ページ。

知的財産とは、商業的価値があり、法律で保護されているアイデア、発明、デザイン、その他の創作物で構成されるデータの一種です。研究開発事業部門の従業員は、会社の新製品や新サービスの開発に携わっているため、日常業務で知的財産データを使用する可能性が最も高くなります。知的財産データは、会社に市場での競争上の優位性を与える可能性があるため、不正使用、開示、盗難から保護する必要があります。したがって、これらの従業員は、この種のデータを最も効果的に保護する方法を確実に理解できるように、広範囲にわたるトレーニングを受けます。参考資料 = CompTIA Security+ SY0-701 認定試験学習ガイド、90 ページ、Messer 教授の CompTIA SY0-701 Security+ トレーニング コース、ビデオ 1.2 - セキュリティの概念、7:57 - 9:03。

フェデレーションは、ユーザーが一度認証するだけで、異なるドメインや組織にまたがる複数のリソースやサービスにアクセスできるようにするアクセス管理の概念です。フェデレーションは、ユーザーの資格情報を保存し、それを公開せずに要求されたリソースやサービスに提供する信頼できるサードパーティに依存します。
パスワードの複雑さは、長さ、文字の種類、一意性など、特定の基準を満たすパスワードをユーザーに作成させるセキュリティ対策です。パスワードの複雑さにより、パスワードの解読や推測が困難になり、ブルートフォース攻撃、パスワード推測、クレデンシャル スタッフィングを防ぐことができます。参考文献: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、308 ～ 309 ページおよび 312 ～
313 1

地理的分散とは、単一の自然災害が両方のサイトに影響を与えるリスクを最小限に抑えるために、十分に離れた異なる場所にバックアップ データを保存する方法です。これにより、プライマリ サイトで災害が発生した場合でも、企業は規制対象のデータを回復できます。プラットフォームの多様性、ホット サイト、および負荷分散は、自然災害からのバックアップ データの保護とは直接関係ありません。

説明
ステガノグラフィーとは、画像、音声、動画、テキスト ファイルなどの別のメディア内に情報を隠すプロセスです。隠された情報は、一般の人には見えず、気付かれず、特定の技術やキーを使用することでのみ抽出できます。ステガノグラフィーは、秘密のメッセージの隠蔽、透かし、ウイルス対策ソフトウェアによる検出の回避など、さまざまな目的で使用できます12 参考文献:
1: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 5 章: 暗号化と PKI、ページ
233 2: CompTIA Security+ 認定キット: 試験 SY0-701、第 7 版、第 5 章: 暗号化と PKI、235 ページ