保存時の暗号化は、ノート PC などのデバイスに保存されているデータを、復号化キーまたはパスワードでのみアクセスできる読み取り不可能な形式に変換することで保護する戦略です。保存時の暗号化は、デバイスが物理的に侵害された場合でも、データへの不正アクセスを防止することで、盗難されたノート PC のデータ損失を防ぐことができます。保存時の暗号化は、データ保護を必要とするデータ プライバシー規制および標準に準拠するのにも役立ちます。マスキング、データ分類、およびアクセス許可の制限は、データ保護に役立つその他の戦略ですが、ノート PC に保存されているデータには十分ではないか、適用できない可能性があります。マスキングは、クレジットカード番号などの機密データ要素をランダムな文字または記号で隠す手法ですが、通常は転送中または使用中のデータに使用され、保存中のデータには使用されません。データ分類は、機密性とビジネスへの影響に基づいてデータにラベルを割り当てるプロセスですが、データ自体を保護するものではありません。アクセス許可の制限は、データにアクセス、変更、または削除できるユーザーを定義するルールですが、ノート PC が盗まれ、セキュリティ制御がバイパスされた場合、不正アクセスを防ぐことができない可能性があります。参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、17-18 ページ、372-373

2 つの同一サイト間でトラフィックを分割してアプリケーションの回復力を高めるには、システム管理者が負荷分散を設定する必要があります。負荷分散により、ネットワークまたはアプリケーションのトラフィックが複数のサーバーまたはサイトに分散され、単一のサーバーが過負荷になることがなくなり、アプリケーションの可用性と信頼性が向上します。
負荷分散: 複数のサーバーにトラフィックを分散し、高い可用性と信頼性を確保します。
負荷を効率的に管理し、サーバーの過負荷を防ぐのに役立ちます。
地理的混乱: 回復力に関連する標準的な用語ではありません。地理的に分散したサイトの使用を意味する可能性がありますが、説明されている正確なソリューションではありません。
フェイルオーバー: プライマリ サーバーまたはシステムに障害が発生したときに、スタンバイ サーバーまたはシステムに切り替えることを指します。本質的にはトラフィックを分割するのではなく、障害が発生したときに引き継ぎます。
並列処理: タスクの同時処理を指します。Web トラフィックの負荷分散とは特に関係ありません。

説明
IPS は侵入防止システムの略で、悪意のあるトラフィックをリアルタイムで監視してブロックするネットワーク セキュリティ デバイスです。IPS は、悪意のあるトラフィックを検出して警告するだけでブロックしない IDS とは異なります。IPS は、ハッカーがフィッシング リンク経由でシステムにアクセスするのを防止したり、ランサムウェアがコマンド アンド コントロール サーバーと通信したりファイルを暗号化したりするのを阻止したりすることで、ランサムウェアの拡散を軽減します。

F) 誤情報は、虚偽または誤解を招く情報を広めて、対象の信念、意見、または行動に影響を与えるソーシャル エンジニアリング手法の一種です。誤情報は、世論を操作したり、混乱を引き起こしたり、評判を傷つけたり、議題を推進したりするために使用される可能性があります。誤情報は、テキスト メッセージや資格情報の検証とは関係ありません。
参照 = 1: スミッシングとは? | 定義と例 | Kaspersky 2: スミッシング - Wikipedia 3: なりすまし攻撃: なりすまし攻撃とは何か、また、それに対してどのように防御するか? 4: なりすまし - Wikipedia 5: タイポスクワッティングとは? | 定義と例 | Kaspersky 6: タイポスクワッティング - Wikipedia 7: フィッシングとは? | 定義と例 | Kaspersky 8: フィッシング - Wikipedia 9: ヴィッシングとは? | 定義と例 | Kaspersky : ヴィッシング - Wikipedia : 誤情報とは? | 定義と例 | Britannica : 誤情報 - Wikipedia 説明:
スミッシングは、テキスト メッセージ (SMS) を使用して被害者を騙し、機密情報を漏らしたり、悪意のあるリンクをクリックさせたり、マルウェアをダウンロードさせたりするためのソーシャル エンジニアリング手法の一種です。スミッシング メッセージは、銀行、政府機関、サービス プロバイダーなどの正当なソースから送信されたように見えることが多く、緊急または脅迫的な言葉を使用して受信者に行動を起こさせようとします12。このシナリオでは、給与部門からのテキスト メッセージであると主張するテキスト メッセージは、スミッシングの一例です。
なりすましは、権威のある人物、信頼できる人物、同僚など、別の人物になりすましてターゲットの信頼や協力を得るというソーシャル エンジニアリング手法の一種です。なりすましは、電話、メール、テキスト メッセージ、直接の訪問など、さまざまなチャネルを通じて実行され、被害者から情報、アクセス、または金銭を取得するために使用されます34。このシナリオでは、給与部門からのテキスト メッセージになりすましたものがなりすましの例です。
A) タイポスクワッティングは、人気のあるウェブサイトやよく知られているウェブサイトに似ているが、意図的にスペルミスや異なる拡張子を持つドメイン名を登録するサイバー攻撃の一種です。タイポスクワッティングは、ユーザーがウェブアドレスを入力する際に​​犯す一般的な間違いを悪用し、悪意のあるサイトや詐欺サイトにリダイレクトして、情報を盗んだり、マルウェアをインストールしたり、広告を表示したりすることを目的としています56。タイポスクワッティングは、テキストメッセージや資格情報の検証とは関係ありません。
B) フィッシングは、詐欺メールを使用して受信者を騙し、機密情報を開示させたり、悪意のあるリンクをクリックさせたり、マルウェアをダウンロードさせたりするためのソーシャルエンジニアリング手法の一種です。フィッシングメールは、銀行、小売業者、サービスプロバイダーなどの正当な組織の外観や口調を模倣することが多く、欺瞞的または緊急の言葉を使用して受信者に行動を起こさせます78。フィッシングは、テキストメッセージや資格情報の検証とは関係ありません。
D) ビッシングは、音声通話を利用して被害者を騙し、パスワード、クレジットカード番号、銀行口座の詳細などの機密情報を漏らすソーシャルエンジニアリング手法の一種です。ビッシングの電話は、法執行機関、政府機関、テクニカルサポートなどの正当なソースから発信されたように見えることが多く、脅迫や偽りの約束を使って受信者に従わせようとします9。ビッシングは、テキストメッセージや認証情報の確認とは関係ありません。

説明
シャドー IT とは、組織内での無許可または承認されていない IT リソースの使用を表す用語です。マーケティング部門は、IT、セキュリティ、コンプライアンスなどの適切な部門に通知せずに、独自のプロジェクト管理ソフトウェアを設定しました。これにより、組織のセキュリティ体制、データの整合性、規制コンプライアンスにリスクが生じる可能性があります1。
参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 2 章、35 ページ。