説明
フェデレーションは、ユーザーが一度認証するだけで、異なるドメインや組織にまたがる複数のリソースやサービスにアクセスできるようにするアクセス管理の概念です。フェデレーションは、ユーザーの資格情報を保存し、それを公開せずに要求されたリソースやサービスに提供する信頼できるサードパーティに依存します。
パスワードの複雑さは、長さ、文字の種類、一意性など、特定の基準を満たすパスワードをユーザーに作成させるセキュリティ対策です。パスワードの複雑さにより、パスワードの解読や推測が困難になり、ブルートフォース攻撃、パスワード推測、クレデンシャルスタッフィングを防ぐことができます。参考文献: CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、308 ～ 309 ページおよび
312-313 1

説明
ジェイルブレイクは、BYOD (Bring Your Own Device) プログラムを導入する企業にとって、セキュリティ上の主な懸念事項です。ジェイルブレイクとは、スマートフォンやタブレットなどのデバイスに対するメーカーまたはキャリアの制限を解除して、ルート アクセスを取得し、許可されていないソフトウェアやカスタム ソフトウェアをインストールするプロセスです。ジェイルブレイクにより、デバイスとそこに保存されているデータのセキュリティが侵害されるだけでなく、マルウェア、ウイルス、ハッキングの危険にさらされる可能性があります。また、ジェイルブレイクはデバイスの保証と利用規約に違反し、企業のセキュリティ ポリシーや標準に準拠しなくなる可能性があります。したがって、BYOD プログラムを導入する企業は、ジェイルブレイクを禁止し、デバイスのコンプライアンスと暗号化を実施する必要があります。参考資料 = 500 問以上の練習問題を含む CompTIA Security+ 学習ガイド: 試験 SY0-701、第 9 版、第 2 章、ページ
76. CompTIA Security+ SY0-701 試験目標、ドメイン 2.4、11 ページ。

レッド チームは、侵入テストやソーシャル エンジニアリングを含む攻撃的なセキュリティ評価を実行するセキュリティ専門家のグループです。レッド チームは、実際の攻撃をシミュレートし、ターゲットの組織、システム、またはネットワークの脆弱性を悪用します。レッド チームの目的は、ターゲットのセキュリティ制御、ポリシー、および手順の有効性、およびスタッフとブルー チームの認識と対応をテストすることです。レッド チームは、外部コンサルタントとして雇用することも、組織内で内部的に形成することもできます。

正解は D です。これは、IP アドレスが 10.50.10.25 のデバイスのみがポート 53 でアウトバウンド DNS 要求を送信できるようにし、他のすべてのデバイスがこれを拒否するためです。他のオプションは、すべてのデバイスがアウトバウンド DNS 要求を送信できるようにしている (A と C) か、どのデバイスもアウトバウンド DNS 要求を送信できない (B) ため、不正解です。参考資料 = ファイアウォール ACL と DNS の詳細については、次のリソースを参照してください。
* CompTIA Security+ SY0-701 認定試験学習ガイド、第 4 章: ネットワーク セキュリティ 1
* メッサー教授の CompTIA SY0-701 Security+ トレーニング コース、セクション 3.2: ファイアウォール ルール 2
* 合計: CompTIA Security+ Cert (SY0-701) | Udemy、セクション 6: ネットワーク セキュリティ、講義 28:
ファイアウォールルール3

ユーザー プロビジョニング スクリプトは、定義済みの一連の命令またはコマンドを使用してユーザー アカウントを作成、変更、または削除し、適切なアクセスまたは権限を割り当てる自動化手法です。ユーザー プロビジョニング スクリプトを使用すると、手動エラーが減り、一貫性とコンプライアンスが確保され、時間とリソースが節約されるため、アカウント作成が効率化されます。その他のオプションは、アカウント作成を効率化できる自動化手法ではありません。
ガードレール スクリプト: これは、システムまたはネットワーク上のセキュリティ ポリシーとルールを監視して適用するスクリプトです。ガードレール スクリプトは、セキュリティ設定の変更、制限されたリソースへのアクセス、不要なソフトウェアのインストールなど、不正または悪意のあるアクションを防止するのに役立ちます。チケット ワークフロー: これは、ユーザーまたは顧客から報告されたリクエスト、問題、またはインシデントを追跡して管理するプロセスです。チケット ワークフローは、コミュニケーション、コラボレーション、および問題の解決を改善するのに役立ちますが、アカウント作成プロセスを自動化するものではありません。エスカレーション スクリプト: これは、特定の条件またはしきい値に達したとき、またはそれを超過したときにアラートまたは通知をトリガーするスクリプトです。エスカレーション スクリプトは、セキュリティ違反、パフォーマンスの低下、またはサービスの停止などの重大な状況を関係者または当局に通知するのに役立ちます。