説明
フィッシングはソーシャル エンジニアリング攻撃の一種で、支払い Web サイト、銀行、その他の信頼できる組織などの正当なソースから送信されたように見える不正なメールを送信します。フィッシングの目的は、受信者を騙して悪意のあるリンクをクリックさせたり、悪意のある添付ファイルを開かせたり、ログイン認証情報、個人データ、財務情報などの機密情報を提供させたりすることです。このシナリオでは、従業員は支払い Web サイトから連絡先情報の更新を求めるメールを受け取りました。メールには、本物の Web サイトの外観を模倣した偽の Web サイトに従業員を誘導するリンクが含まれていました。
従業員はログイン情報を入力しましたが、「ページが見つかりません」というエラー メッセージが表示されました。これは、従業員がフィッシング攻撃の被害者となり、攻撃者が支払い Web サイトの従業員の資格情報を入手した可能性があることを示しています。参考資料 = その他のソーシャル エンジニアリング攻撃 - CompTIA Security+ SY0-701 - 2.2、CompTIA Security+: ソーシャル エンジニアリング手法とその他の攻撃... - NICCS、[500 以上の練習問題を含む CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版]

コンテナは、アプリケーションを独自の依存関係、ライブラリ、および構成を持つ分離された環境で実行できるようにする仮想化の方法です。コンテナは軽量で、移植性があり、拡張性があり、展開と更新が容易であるため、常に変化する環境に最適です。また、コンテナはマイクロサービス アーキテクチャをサポートできるため、ソフトウェア機能をより迅速かつ頻繁に提供できます。参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 10 章: モバイル デバイス セキュリティ、512 ページ 1

説明
最小権限の原則では、ユーザーとプロセスは、タスクを実行するために必要な最小限のアクセス レベルのみを持つべきであると規定されています。これにより、セキュリティを侵害する可能性のある不正なアクションや不要なアクションを防止できます。この場合、ユーザーまたはプロセスが、転送に必要な重要なシステムまたはネットワーク リソースにアクセスするための適切な権限を持っていないため、パッチ転送が失敗する可能性があります。最小権限の原則を適用すると、ユーザーまたはプロセスにパッチ適用アクティビティに必要なアクセス権が付与され、この問題を回避できます。参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、931 ページ

ジオロケーション ポリシーは、ユーザーまたはデバイスの地理的な場所に基づいて、データまたはリソースへのアクセスを制限または許可するポリシーです。ジオロケーション ポリシーは、IP アドレス フィルタリング、GPS 追跡、ジオフェンシングなどのさまざまな方法を使用して実装できます。ジオロケーション ポリシーは、企業の法務部門が、高リスク国の個人による機密文書への不正アクセスを防止するのに役立ちます12。
その他のオプションは、場所に基づいてアクセスを制限する効果的な方法ではありません。
* データ マスキング: 機密データを架空データまたは匿名データで隠したり置き換えたりする手法です。データ マスキングはデータのプライバシーと機密性を保護できますが、場所に基づいてデータへのアクセスを防ぐことはできません3。
* 暗号化: 秘密鍵またはアルゴリズムを使用してデータを読み取り不可能な形式に変換するプロセスです。暗号化によりデータの整合性と機密性が保護されますが、場所に基づいてデータへのアクセスを防ぐことはできません。また、復号化キーまたは復号化方法を持つ攻撃者によって暗号化がバイパスされる可能性もあります4。
* データ主権規制: これは、特定の管轄区域または国内でのデータの保存、処理、転送を規定する一連の法律または規則です。データ主権規制は、データの可用性とコンプライアンスに影響を与える可能性がありますが、場所に基づいてデータへのアクセスを禁止することはありません。データ主権規制は、国や地域によっても異なります。
参考資料 = 1: CompTIA Security+ SY0-701 認定試験学習ガイド、972 ページ: アカウント ポリシー - SY0-
601 CompTIA Security+: 3.7、Messer教授によるビデオ3: CompTIA Security+ SY0-701 認定試験学習ガイド、1004ページ: CompTIA Security+ SY0-701 認定試験学習ガイド、101ページ。: CompTIA Security+ SY0-701 認定試験学習ガイド、102ページ。

すべての解決策については説明部分を参照してください。
Explanation:
提供された要件に従って 2 つのブランチ オフィス間のサイト間 VPN を構成するには、VPN コンセントレータに適用する必要がある詳細な手順と設定を次に示します。
要件：
* 最も安全なアルゴリズムを選択する必要があります。
* すべてのトラフィックは VPN 経由で暗号化される必要があります。
* 2 つの VPN コンセントレータを認証するために秘密のパスワードが使用されます。
VPN コンセントレータ 1 の構成:
フェーズ1:
* ピア IP アドレス: 5.5.5.10 (VPN コンセントレータ 2 の IP アドレス)
* 認証方法: PSK (事前共有キー)
* 交渉モード: MAIN
* 暗号化アルゴリズム: AES256
* ハッシュアルゴリズム: SHA256
* DHキーグループ: 14
フェーズ2:
* モード: トンネル
* プロトコル: ESP (Encapsulating Security Payload)
* 暗号化アルゴリズム: AES256
* ハッシュアルゴリズム: SHA256
* ローカルネットワーク/マスク: 192.168.1.0/24
* リモートネットワーク/マスク: 192.168.2.0/24
VPN コンセントレータ 2 の構成:
フェーズ1:
* ピア IP アドレス: 5.5.5.5 (VPN コンセントレータ 1 の IP アドレス)
* 認証方法: PSK (事前共有キー)
* 交渉モード: MAIN
* 暗号化アルゴリズム: AES256
* ハッシュアルゴリズム: SHA256
* DHキーグループ: 14
フェーズ2:
* モード: トンネル
* プロトコル: ESP (Encapsulating Security Payload)
* 暗号化アルゴリズム: AES256
* ハッシュアルゴリズム: SHA256
* ローカルネットワーク/マスク: 192.168.2.0/24
* リモートネットワーク/マスク: 192.168.1.0/24
まとめ：
* ピア IP アドレス: リモート VPN コンセントレータの IP アドレスに設定します。
* 認証方法: 事前共有キーを使用するための PSK。
* ネゴシエーション モード: 初期設定では MAIN です。
* 暗号化アルゴリズム: 強力で安全なアルゴリズムである AES256。
* ハッシュアルゴリズム: 強力なハッシュを提供する SHA256。
* DH キー グループ: 強力な Diffie-Hellman キー交換の場合は 14。
* フェーズ 2 プロトコル: 暗号化と整合性のための ESP。
* ローカルおよびリモート ネットワーク: 各ブランチ オフィスのサブネットに一致するように、ローカルおよびリモート ネットワーク アドレスを適切に構成します。
両方の VPN コンセントレータでこれらの設定を構成することにより、サイト間 VPN は強力なセキュリティ アルゴリズム、すべてのトラフィックの暗号化、事前共有キーを使用した認証の要件を満たすようになります。