保存時の暗号化は、ノート PC などのデバイスに保存されているデータを、復号化キーまたはパスワードでのみアクセスできる読み取り不可能な形式に変換することで保護する戦略です。保存時の暗号化は、デバイスが物理的に侵害された場合でも、データへの不正アクセスを防止することで、盗難されたノート PC のデータ損失を防ぐことができます。保存時の暗号化は、データ保護を必要とするデータ プライバシー規制および標準に準拠するのにも役立ちます。マスキング、データ分類、およびアクセス許可の制限は、データ保護に役立つその他の戦略ですが、ノート PC に保存されているデータには十分ではないか、適用できない可能性があります。マスキングは、クレジットカード番号などの機密データ要素をランダムな文字または記号で隠す手法ですが、通常は転送中または使用中のデータに使用され、保存中のデータには使用されません。データ分類は、機密性とビジネスへの影響に基づいてデータにラベルを割り当てるプロセスですが、データ自体を保護するものではありません。アクセス許可の制限は、データにアクセス、変更、または削除できるユーザーを定義するルールですが、ノート PC が盗まれ、セキュリティ制御がバイパスされた場合、不正アクセスを防ぐことができない可能性があります。参考資料: CompTIA Security+ 学習ガイド:
試験 SY0-701、第 9 版、17-18 ページ、372-373

VPN は、パブリック ネットワークを介して 2 台以上のデバイス間に安全なトンネルを作成する仮想プライベート ネットワークです。VPN は、データの暗号化と認証を行うほか、デバイスの IP アドレスと場所を隠すことができます。ジャンプ サーバーは、ユーザーとターゲット サーバー (運用サーバーなど) の間の仲介役として機能するサーバーです。ジャンプ サーバーは、セキュリティとアクセス制御の追加レイヤー、およびログ機能と監査機能を提供できます。ファイアウォールは、定義済みのルールに基づいて不要なネットワーク トラフィックをフィルタリングしてブロックするデバイスまたはソフトウェアです。ファイアウォールは、内部ネットワークを外部の脅威から保護し、機密性の高いサービスとポートの露出を制限できます。セキュリティ アナリストは、運用ネットワークへのリモート デスクトップ アクセスのセキュリティを強化するために、VPN を設定し、ジャンプ サーバーをファイアウォール内に配置することを推奨する必要があります。この方法では、リモート デスクトップ サービスはパブリック ネットワークに公開されず、VPN 資格情報を持つ承認済みユーザーのみがジャンプ サーバーにアクセスし、運用サーバーにアクセスできます。参考資料: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 8 章: セキュア プロトコルとサービス、382 ～ 383 ページ 1、第 9 章: ネットワーク セキュリティ、441 ～ 442 ページ 1

FIM はファイル整合性監視の略で、ファイル、ディレクトリ、またはレジストリ キーの変更を検出してデータを保護する方法です。FIM を使用すると、セキュリティ管理者はデータに対する不正な変更や悪意のある変更を追跡したり、データの整合性とコンプライアンスを確認したりできます。また、FIM はデータに関連する潜在的な違反やインシデントを管理者に警告することもできます。

暗号化とは、データを平文に戻すために必要な秘密鍵がなければ読み取れないようにデータを変換する方法です。暗号化は、データの不正アクセス、変更、盗難を防ぐため、保存中のデータを保護する最も一般的で効果的な方法の 1 つです。暗号化は、ブロック ストレージ、オブジェクト ストレージ、データベース、アーカイブなど、保存中のさまざまなタイプのデータに適用できます。ハッシュ化、トークン化、セグメンテーションは、保存中のデータを読み取り不可能にする方法ではなく、他の方法でデータを保護する方法です。
ハッシュは、入力からハッシュまたはダイジェストと呼ばれる固定長の出力を生成する一方向関数です。出力から入力を復元することはできません。ハッシュは、データの整合性と信頼性を検証するために使用されますが、データを暗号化するものではありません。トークン化は、機密データを、それ自体には意味や価値のないトークンと呼ばれる非機密の代替物に置き換えるプロセスです。トークン化は、機密データの露出とコンプライアンスの範囲を縮小するために使用されますが、データを暗号化するものではありません。セグメンテーションは、ネットワークまたはシステムをセグメントと呼ばれる、アクセスとセキュリティの異なるレベルのより小さな分離された単位に分割する手法です。セグメンテーションは、攻撃対象領域を制限し、侵害の影響を抑えるために使用されますが、保存されているデータを暗号化するものではありません。

アクティブ偵察は、ターゲットにパケットまたはリクエストを送信し、応答を分析する偵察の一種です。アクティブ偵察により、開いているポート、サービス、オペレーティング システム、脆弱性などの情報が明らかになることがあります。ただし、アクティブ偵察は、ターゲットまたはそのセキュリティ デバイス (ファイアウォールや侵入検知システムなど) によって検出される可能性も高くなります。ポート スキャンとサービス スキャンは、ターゲットを精査して特定の情報を探すため、アクティブ偵察手法の例です。参考資料 = CompTIA Security+ 認定試験の目標、ドメイン 1.1: シナリオが与えられた場合、適切な手法とツールを使用して偵察を実施します。CompTIA Security+ 学習ガイド (SY0-701)、第 2 章: 偵察と情報収集、47 ページ。CompTIA Security+ 認定試験 SY0-701 模擬試験 1、質問 1。