Explanation:
Web サーバーボットネット DDoS 保護を有効にするユーザー RAT ホストベースの IPS を実装するデータベース サーバー ワーム デフォルトのアプリケーション パスワードを変更するエグゼクティブ キーロガー脆弱なサービスを無効にするアプリケーション バックドア プッシュ通知を使用して 2FA を実装するコンピュータ プログラムのスクリーンショット 信頼性の低い自動生成された説明

転送中のデータとは、ネットワークや無線などを通じて、ある場所から別の場所へ移動しているデータのことです。
転送中のデータは、悪意のある人物による傍受、変更、盗難に対して脆弱です。VPN (仮想プライベート ネットワーク) は、2 つのエンドポイント間に安全なトンネルを作成し、そこを通過するデータを暗号化することで、転送中のデータを保護するテクノロジーです2。
参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 4 章、145 ページ。

説明
SQL インジェクションは、データベースの設定ミスや、データベースとやりとりするアプリケーション コードの欠陥を悪用する攻撃の一種です。攻撃者は、ユーザー入力フィールドやデータベース サーバーに送信される URL パラメータに悪意のある SQL 文を挿入できます。これらの文は、データの読み取り、変更、削除、作成、さらにはデータベース サーバーの乗っ取りなど、許可されていないコマンドを実行できます。SQL インジェクションは、データとシステムの機密性、整合性、可用性を損なう可能性があります。参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、215 ページ 1

最小権限の原則は、ユーザー、プログラム、またはデバイスが正当な機能を実行するために必要な最小限のレベルにリソースへのアクセスを制限するセキュリティ コンセプトです。これは、高価値データと資産を侵害や内部の脅威から保護するサイバー セキュリティのベスト プラクティスです。最小権限は、プロセス、システム、接続されたデバイスなど、コンピューティング環境のさまざまな抽象化レイヤーに適用できます。ただし、実際に実装されることはほとんどありません。
このシナリオでは、IT マネージャーは、ヘルプ デスク ソフトウェアの管理者コンソールへのアクセスを、IT マネージャーとヘルプ デスク リーダーの 2 人の承認済みユーザーのみに制限することで、最小権限の原則を設定しています。これにより、IT マネージャーは、他のヘルプ デスク スタッフによるソフトウェア構成、データ、または機能への不正な変更や偶発的な変更を防ぐことができます。
その他のヘルプデスク スタッフは、ソフトウェアの通常のユーザー インターフェイスにのみアクセスできますが、これは職務を遂行するのに十分です。
他のオプションは正しくありません。強化とは、不要なソフトウェアの削除、デフォルトのパスワードの変更、不要なサービスの無効化などにより、システムの脆弱性の表面を減らすことでシステムを保護するプロセスです。従業員の監視とは、Web の閲覧、アプリケーションの使用、キー入力、スクリーンショットの追跡などにより、従業員のアクティビティを監視することです。構成の適用とは、パッチ、ポリシー、テンプレートの適用などにより、システムが事前に定義された一連のセキュリティ設定に準拠していることを確認するプロセスです。