説明
転送中のデータとは、ネットワークや無線などを通じて、ある場所から別の場所へ移動しているデータのことです。
転送中のデータは、悪意のある人物による傍受、変更、盗難に対して脆弱です。VPN (仮想プライベート ネットワーク) は、2 つのエンドポイント間に安全なトンネルを作成し、そこを通過するデータを暗号化することで、転送中のデータを保護するテクノロジーです2。
参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 4 章、145 ページ。

正解は C です。パスワード、認証トークン、拇印です。この認証要素の組み合わせは、ユーザーが知っていること、ユーザーが持っているもの、ユーザー自身を使用する多要素認証を実装するというマネージャーの目標を満たします。
ユーザーが知っていることとは、パスワード、PIN、セキュリティの質問など、ユーザーが秘密または個人情報を知っていることに依存する認証要素の一種です。パスワードは、VPN にアクセスするために使用できるユーザーが知っていることの一般的な例です12 ユーザーが持っていることとは、スマート カード、トークン、スマートフォンなどの物理的なオブジェクトまたはデバイスをユーザーが所有していることに依存する認証要素の一種です。認証トークンは、VPN にアクセスするために使用できるワンタイム パスワード (OTP) またはコードを生成するために使用できるユーザーが持っていることの一般的な例です12 ユーザーが何かであることとは、指紋、顔、虹彩など、ユーザーの生体認証特性に依存する認証要素の一種です。拇印は、VPN にアクセスするためにユーザーの ID をスキャンして検証するために使用できるユーザーが何かであることの一般的な例です12 参照:
1: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 4 章: アイデンティティとアクセス管理、177 ページ 2: CompTIA Security+ 認定キット: 試験 SY0-701、第 7 版、第 4 章:
アイデンティティとアクセス管理、179 ページ

説明
卓上演習は、組織のインシデント対応計画と手順をテストするシミュレートされたシナリオです。
主要な関係者と意思決定者が参加し、仮想的なインシデントに対応して役割と行動について話し合います。インシデント対応プロセスにおけるギャップ、弱点、改善領域を特定するのに役立ちます。また、参加者間のコミュニケーション、調整、コラボレーションを強化することもできます。参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、525 ページ 1

セキュリティ マネージャーを組織外から雇用してセキュリティ運用を指揮させる場合、最初に行うべきことは既存のセキュリティ ポリシーを確認することです。現在のセキュリティ ポリシーを理解することで、強み、弱み、改善が必要な領域を特定するための基盤が得られ、セキュリティ プログラムが組織の目標や規制要件に合致していることが保証されます。
セキュリティ ポリシーを確認する: 既存のセキュリティ フレームワークを包括的に理解し、新しいマネージャーがギャップや強化すべき領域を特定できるようにします。
セキュリティ ベースラインを確立する: 重要ですが、既存のポリシーとプラクティスを十分に理解した上で行う必要があります。
セキュリティ ベンチマークを採用する: 標準を設定するのに役立ちますが、現在のポリシーを確認することが前提条件となります。
ユーザー ID の再検証を実行します。ユーザー アクセスが適切であることを確認するために重要ですが、全体的なセキュリティ操作を理解するための最初のステップではありません。

可用性とは、システムまたはサービスが必要に応じてアクセスおよび使用できる能力です。個人が健康上の緊急事態をデジタルで報告できるようにする Web アプリケーションの場合、ダウンタイムや遅延がユーザーの健康と安全に重大な影響を及ぼす可能性があるため、可用性は開発中に最も重要な考慮事項です。Web アプリケーションは、高トラフィックを処理し、サービス拒否攻撃を防ぎ、障害が発生した場合に備えたバックアップおよびリカバリ プランを備えるように設計する必要があります2。
参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 2 章、41 ページ。