すべてのハードウェアとソフトウェアの完全なインベントリは、新しい脆弱性が明らかになったときに組織全体のリスクを測定するために不可欠です。これは、セキュリティ アナリストが脆弱性の影響を受けるシステムを特定し、修復作業の優先順位を決定できるためです。完全なインベントリがないと、セキュリティ アナリストは脆弱なシステムを見逃したり、無関係なシステムに時間とリソースを浪費したりする可能性があります。システム分類のドキュメント、システム所有者とその部門のリスト、およびサードパーティのリスク評価ドキュメントはすべてリスク管理に役立ちますが、新しい脆弱性の影響を測定するには十分ではありません。参照: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、1221 ページ、リスク評価および分析方法: 定性的および定量的3

SQL インジェクションは、データベースの設定ミスや、データベースとやりとりするアプリケーション コードの欠陥を悪用する攻撃の一種です。攻撃者は、ユーザー入力フィールドやデータベース サーバーに送信される URL パラメータに悪意のある SQL 文を挿入できます。これらの文は、データの読み取り、変更、削除、作成、さらにはデータベース サーバーの乗っ取りなど、許可されていないコマンドを実行できます。SQL インジェクションは、データとシステムの機密性、整合性、可用性を損なう可能性があります。参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、215 ページ 1

説明
災害復旧計画 (DRP) は、システム障害、自然災害、その他の緊急事態が発生した場合に組織の通常の業務を回復することを目的とした一連のポリシーと手順です。DRP には通常、次の要素が含まれます。
組織の重要な資産とプロセスに対する潜在的な脅威と影響を特定するリスク評価。
最も重要な機能とデータの回復を優先するビジネス影響分析。
復旧チームの役割と責任、必要なリソースとツール、システムを復元するための手順を定義する復旧戦略。
DRP が定期的に更新され、検証されることを保証するテストおよびメンテナンス プラン。DRP は、災害からの復旧とダウンタイムおよびデータ損失の最小化のための明確で構造化されたフレームワークを提供するため、組織がシステム障害発生時に復元プロセスを適切に管理するために必要です。参考資料 = CompTIA Security+ 学習ガイド (SY0-701)、第 7 章: 回復力と回復、325 ページ。

提供された要件に従って 2 つのブランチ オフィス間のサイト間 VPN を構成するには、VPN コンセントレータに適用する必要がある詳細な手順と設定を次に示します。
要件：
最も安全なアルゴリズムを選択する必要があります。
すべてのトラフィックは VPN 経由で暗号化される必要があります。
2 つの VPN コンセントレータを認証するために秘密のパスワードが使用されます。
VPN コンセントレータ 1 の構成:
フェーズ1:
ピア IP アドレス: 5.5.5.10 (VPN コンセントレータ 2 の IP アドレス)
認証方法: PSK (事前共有キー)
交渉モード: MAIN
暗号化アルゴリズム: AES256
ハッシュアルゴリズム: SHA256
DHキーグループ: 14
フェーズ2:
モード: トンネル
プロトコル: ESP (カプセル化セキュリティペイロード)
暗号化アルゴリズム: AES256
ハッシュアルゴリズム: SHA256
ローカルネットワーク/マスク: 192.168.1.0/24
リモートネットワーク/マスク: 192.168.2.0/24
VPN コンセントレータ 2 の構成:
フェーズ1:
ピア IP アドレス: 5.5.5.5 (VPN コンセントレータ 1 の IP アドレス)
認証方法: PSK (事前共有キー)
交渉モード: MAIN
暗号化アルゴリズム: AES256
ハッシュアルゴリズム: SHA256
DHキーグループ: 14
フェーズ2:
モード: トンネル
プロトコル: ESP (カプセル化セキュリティペイロード)
暗号化アルゴリズム: AES256
ハッシュアルゴリズム: SHA256
ローカルネットワーク/マスク: 192.168.2.0/24
リモートネットワーク/マスク: 192.168.1.0/24
まとめ：
ピア IP アドレス: リモート VPN コンセントレータの IP アドレスに設定します。
認証方法: 事前共有キーを使用するための PSK。
ネゴシエーション モード: 初期設定の場合は MAIN。
暗号化アルゴリズム: 強力で安全なアルゴリズムである AES256。
ハッシュ アルゴリズム: 強力なハッシュを提供する SHA256。
DH キー グループ: 強力な Diffie-Hellman キー交換の場合は 14。
フェーズ 2 プロトコル: 暗号化と整合性のための ESP。
ローカルおよびリモート ネットワーク: 各ブランチ オフィスのサブネットに一致するように、ローカルおよびリモート ネットワーク アドレスを適切に構成します。
両方の VPN コンセントレータでこれらの設定を構成することにより、サイト間 VPN は強力なセキュリティ アルゴリズム、すべてのトラフィックの暗号化、事前共有キーを使用した認証の要件を満たすようになります。