代替コントロールは、プライマリ コントロールでは解決できない脆弱性や弱点のリスクを軽減するために実装されるセキュリティ対策です。代替コントロールは脆弱性や弱点を防止または排除するものではありませんが、攻撃の可能性や影響を軽減できます。特定の内部 IP アドレスからの接続のみを許可するレガシー Linux システム上のホストベースのファイアウォールは、外部または許可されていないソースからの潜在的な脅威に対するシステムの露出を制限できるため、代替コントロールの一例です。ホストベースのファイアウォールは、一連のルールまたはポリシーに基づいて、単一のホスト上の受信および送信ネットワーク トラフィックを監視およびフィルタリングするソフトウェア アプリケーションです。レガシー Linux システムは、最新のセキュリティ更新やパッチと互換性がない可能性があり、攻撃者に悪用される可能性のある既知の脆弱性や弱点がある可能性のある、Linux オペレーティング システムの古いバージョンです。参考資料 = セキュリティ コントロール - SY0-601 CompTIA Security+: 5.1、セキュリティ コントロール - CompTIA Security+ SY0-501 - 5.7、500 以上の練習テスト問題を含む CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 5 章、240 ページ。CompTIA Security+ (SY0-701) 認定試験の目標、ドメイン 5.1、18 ページ。

アクセスの無効化は、従業員が退職したときに権限を迅速に更新することで組織のセキュリティ体制を最も強化できる自動化のユースケースです。アクセスの無効化は、ログイン認証情報、メール、VPN、クラウド サービスなどのユーザー アカウントのアクセス権を取り消すか、一時停止するプロセスです。アクセスを無効にすると、アカウントを侵害した可能性のある元従業員や攻撃者によるアカウントの不正使用や悪意のある使用を防ぐことができます。また、アクセスを無効にすると、攻撃対象領域が減り、データ侵害や漏洩のリスクも軽減されます。アクセスの無効化は、従業員の退職、辞職、異動などの定義済みイベントに基づいてアクションをトリガーできるスクリプト、ツール、ワークフローを使用して自動化できます。自動化により、手動介入や人的エラーに頼ることなく、アクセスをタイムリーかつ一貫性のある効率的な方法で無効にすることができます。

平均修復時間 (MTTR) は、サーバーのハードウェアの問題を解決するのに必要な時間を表します。
MTTR は、リスク管理とメンテナンスにおける重要な指標であり、故障したコンポーネントまたはシステムを修復して動作状態に戻すのに必要な平均時間を測定します。
リカバリポイント目標 (RPO): 時間で測定されたデータ損失の最大許容量を定義します。これは、災害後にデータを復元する必要がある時点です。
平均故障間隔 (MTBF): システムまたはコンポーネントの故障間隔の平均時間を測定し、信頼性を示します。
復旧時間目標 (RTO): 災害や中断後にシステムを復旧するために許容される最大時間を定義します。
平均修復時間 (MTTR): 故障したコンポーネントまたはシステムを修復するのに必要な平均時間を測定します。

従業員を装った攻撃者に MFA バイパス コードが発行されるのを防ぐには、身元証明を実装することが最も効果的です。身元証明では、アクセスを許可したり機密情報を提供したりする前に、個人の身元を確認します。
本人確認: MFA バイパスを要求している人物が本人であることを確認し、攻撃者が正当な従業員を装うソーシャル エンジニアリング攻撃を防止します。
ハードウェア トークン MFA: 認証のための追加要素を提供しますが、要求者の ID の確認には対応していません。
生体認証: 身体的特徴に基づいた強力な認証を提供しますが、MFA バイパス コードの発行プロセスとは関係ありません。
最小権限: ユーザーのアクセス権を、作業を実行するために必要な最小限に制限しますが、サービス デスクを標的としたソーシャル エンジニアリング攻撃を防ぐことはできません。

ファイアウォール ルールは、パケットがファイアウォールを通過することを許可するか拒否するかを決定する一連の基準です。ファイアウォール ルールは、アクション、プロトコル、送信元アドレス、宛先アドレス、ポート番号などの複数の要素で構成されます。ファイアウォール ルールの構文は、ファイアウォールの種類とベンダーによって異なる場合がありますが、基本的なロジックは同じです。この質問では、セキュリティ アナリストは、IP アドレス 10.1.4.9 が組織のネットワークにアクセスするのをブロックする受信ファイアウォール ルールを作成しています。つまり、アクションは拒否、プロトコルは any (または IP の場合は ig)、送信元アドレスは 10.1.4.9 である必要があります。
/32 (単一の IP アドレスを意味します)、宛先アドレスは 0.0.0.0/0 (任意の IP アドレスを意味します)、ポート番号は任意である必要があります。したがって、正しいファイアウォール ルールは次のようになります。
アクセスリスト 受信拒否 ig 送信元 10.1.4.9/32 宛先 0.0.0.0/0
このルールは、送信元 IP アドレスが 10.1.4.9 であるすべてのパケットに一致し、それをドロップします。その他のオプションは、アクション、送信元アドレス、または宛先アドレスが間違っているため、正しくありません。たとえば、オプション A では送信元アドレスと宛先アドレスが逆になっているため、宛先 IP アドレスが 10.1.4.9 であるすべてのパケットがブロックされますが、これは本来の目的ではありません。オプション C ではアクションが間違っており、許可になっています。つまり、パケットがファイアウォールを通過できるようになりますが、これも本来の目的ではありません。オプション D には、送信元アドレスと宛先アドレスが逆になっているため、オプション A と同じ問題があります。
参考資料 = ファイアウォールルール - CompTIA Security+ SY0-401: 1.2、ファイアウォール - SY0-601 CompTIA Security+:
3.3、ファイアウォール - CompTIA Security+ SY0-501、ファイアウォール ルールの理解 - CompTIA Network+ N10-
005: 5.5、Windows ファイアウォールの構成 - CompTIA A+ 220-1102 - 1.6。