ランサムウェアは、被害者のファイルを暗号化し、復号キーと引き換えに身代金を要求するマルウェアの一種です。ランサムウェアは通常、感染したシステムにメッセージを表示し、身代金を支払ってファイルを復元する方法を指示します。.ryk 拡張子は、大規模な組織をターゲットにして高額の身代金を要求する Ryuk と呼ばれるランサムウェアの亜種に関連付けられています1。
参考資料: CompTIA Security+ 認定キット: 試験 SY0-701、第 7 版、第 1 章、17 ページ。

アプリケーション検査を利用する NGFW (次世代ファイアウォール) は、ポート 53 経由の HTTP の異常な使用を識別してブロックできます。アプリケーション検査により、NGFW はアプリケーション層でトラフィックを分析し、DNS ポート 53 上の HTTP トラフィックなど、疑わしいプロトコルまたは非標準のプロトコルの使用を識別してブロックできます。
アプリケーション検査を利用する NGFW: アプリケーション層でトラフィックを検査し、ポート 53 経由の HTTP などの非標準プロトコルの使用をブロックできます。
SSL 復号化を利用する WAF: Web アプリケーションの保護と SSL トラフィックの復号化に重点を置いていますが、ポート 53 経由の HTTP の使用を検出できない場合があります。
脅威フィードを利用した UTM: 包括的なセキュリティを提供しますが、アプリケーション層の検査に特に焦点を当てていない可能性があります。
IPSec を利用した SD-WAN: 安全な WAN 接続を強化しますが、特定のアプリケーション トラフィックを検査およびブロックするようには主に設計されていません。

ダッシュボードは、セキュリティ イベントやインシデントに関連する主要なパフォーマンス指標、メトリック、傾向を視覚的に表示するグラフィカル ユーザー インターフェイスです。ダッシュボードを使用すると、取締役会は、特定の期間に組織に影響を与えたインシデントの数と影響、およびセキュリティ制御とプロセスのステータスと有効性を把握できます。また、ダッシュボードを使用すると、取締役会は特定の詳細をドリルダウンしたり、さまざまな基準でデータをフィルター処理したりすることもできます。
パケット キャプチャは、デバイスまたはネットワーク セグメントを通過するネットワーク トラフィックをキャプチャして分析する方法です。パケット キャプチャでは、各パケットの送信元、送信先、プロトコル、およびコンテンツに関する詳細な情報を提供できますが、取締役会にインシデントの概要を提示するには適していません。
脆弱性スキャンは、攻撃者に悪用される可能性のあるシステムまたはネットワークの弱点と露出を特定して評価するプロセスです。脆弱性スキャンは、組織がリスクの優先順位付けと修復を行い、セキュリティ体制を改善するのに役立ちますが、四半期に発生したインシデントの数を報告する適切な方法ではありません14。メタデータは、他のデータの形式、発生元、構造、コンテキストなどを説明するデータです。メタデータは、データの特性とプロパティに関する有用な情報を提供できますが、取締役会にインシデントの影響と頻度を伝えるための有意義な方法ではありません。

説明
正解は C です。パスワード、認証トークン、拇印です。この認証要素の組み合わせは、ユーザーが知っていること、ユーザーが持っているもの、ユーザー自身を使用する多要素認証を実装するというマネージャーの目標を満たします。
ユーザーが知っていることとは、パスワード、PIN、セキュリティの質問など、ユーザーが秘密または個人情報を知っていることに依存する認証要素の一種です。パスワードは、VPN にアクセスするために使用できるユーザーが知っていることの一般的な例です12 ユーザーが持っていることとは、スマート カード、トークン、スマートフォンなどの物理的なオブジェクトまたはデバイスをユーザーが所有していることに依存する認証要素の一種です。認証トークンは、VPN にアクセスするために使用できるワンタイム パスワード (OTP) またはコードを生成するために使用できるユーザーが持っていることの一般的な例です12 ユーザーが何かであることとは、指紋、顔、虹彩など、ユーザーの生体認証特性に依存する認証要素の一種です。拇印は、VPN にアクセスするためにユーザーの ID をスキャンして検証するために使用できるユーザーが何かであることの一般的な例です12 参照:
1: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 4 章: アイデンティティとアクセス管理、177 ページ 2: CompTIA Security+ 認定キット: 試験 SY0-701、第 7 版、第 4 章:
アイデンティティとアクセス管理、179 ページ