EDR (エンドポイント検出と対応) は、ルートキットの存在を検出するためのオプションの中で最も適したソリューションです。EDR ソリューションは、ルートキットを含むマルウェアの存在を示す可能性のある疑わしいアクティビティや動作パターンを探しながら、エンドポイントを継続的に監視してデータを収集します。また、セキュリティ インシデントの調査と対応のためのツールも提供しているため、従来のウイルス対策ソリューションを回避できる高度な脅威に対処するのに効果的です。

IPS は侵入防止システムの略で、悪意のあるトラフィックをリアルタイムで監視してブロックするネットワーク セキュリティ デバイスです。IPS は、悪意のあるトラフィックを検出して警告するだけでブロックしない IDS とは異なります。IPS は、ハッカーがフィッシング リンク経由でシステムにアクセスするのを防止したり、ランサムウェアがコマンド アンド コントロール サーバーと通信したりファイルを暗号化したりするのを阻止したりすることで、ランサムウェアの拡散を軽減します。

データ流出は、攻撃者が DNS クエリと応答を介して機密データを送信し、ターゲット システムまたはネットワークから機密データを盗むために使用する手法です。この方法は、攻撃者がターゲット環境での検出を継続的に回避しようとする、高度で持続的な脅威 (APT) 攻撃でよく使用されます。営業時間外の短時間にインターネット上のシステムに対して大量の異常な DNS クエリが送信されることは、データ流出の強力な指標です。ワーム、ロジック ボム、およびランサムウェアは、コマンド アンド コントロール サーバーと通信したり、悪意のあるアクションを実行したりするために DNS クエリを使用することはありません。参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、487 ページ、DNS データ流出の概要、今回は現実ではなかった DNS 流出攻撃の特定

説明
マスキングは、クレジットカード データを保護する方法の 1 つで、数字の一部またはすべてをアスタリスク、ダッシュ、X などの記号に置き換え、元の数字の一部をそのまま表示します。マスキングは、クレジットカードの最後の 4 桁のみを表示する必要がある場合に最適です。これにより、カード番号全体への不正アクセスを防ぎながら、カード所有者の識別と検証が可能になります。マスキングでは、アルゴリズムを使用してデータをさまざまな形式に変換する暗号化、ハッシュ化、トークン化とは異なり、元のデータは変更されません。
参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 2 章: コンプライアンスと運用セキュリティ、721 ページ。CompTIA Security+ 認定キット: 試験 SY0-701、第 7 版、第 2 章:
コンプライアンスと運用セキュリティ、722 ページ。

検出制御は、システムまたはネットワーク内のイベントとアクティビティを監視および分析し、インシデントまたは違反が発生したときに警告または報告するタイプの制御です。SIEM (セキュリティ情報およびイベント管理) システムは、ファイアウォール、ルーター、サーバー、アプリケーションなどのさまざまなソースからログを収集、相関、分析し、セキュリティの状態とインシデントの集中ビューを提供するツールです。アナリストは毎週ログを確認し、潜在的な脅威または違反を示す異常、傾向、またはパターンを特定して調査できます。検出制御は、企業がインシデントに迅速かつ効果的に対応し、セキュリティ体制と回復力を向上させるのに役立ちます。