オプションA：受信トラフィックのブラックリストのみに頼ると、保護範囲が限定されます。データの窃盗やビーコン送信など、多くの悪意のあるアクティビティは、送信接続に関係しています。
オプション B: 定期的な監査では誤った構成を特定できますが、リアルタイムのネットワーク アクティビティや新たな脅威を検出したり対応したりすることはできません。
オプションC：CrowdStrike Falconは、リアルタイム監視と行動分析を提供し、ランタイム環境における異常なネットワークアクティビティを検出します。この機能により、セキュリティチームは、通常とは異なるポート、宛先、トラフィック量などの通信パターンや異常に基づいて、悪意のある接続を特定し、調査することができます。
オプション D: 開発パイプラインのスキャンは、安全なコードと構成を確保するのに役立ちますが、実行中のワークロードによって開始されるランタイムネットワークの動作や接続には対処しません。

オプションA：CrowdStrike FalconにAWSアカウントを登録する際にMFAは必須ではありません。MFAがなくても、IAMロールが正常に機能する能力には影響しません。
オプション B: この場合、登録時に問題が発生する可能性がありますが、シナリオのエラー メッセージでは具体的に「権限が不十分」と示されており、これは重複登録の問題ではなく、IAM ロールの設定ミスを示しています。
オプションC：CrowdStrike Falconセンサーのインストールは、クラウドアカウント登録プロセスとは無関係です。センサーの展開は、エンドポイント保護のアカウント登録後に行われます。
選択肢D：このエラーは権限の問題を示しているため、これが正解です。CrowdStrikeがAWSアカウント内の必要なリソースにアクセスできるようにするには、IAMロールに適切なポリシーをアタッチする必要があります。必要な一般的なポリシーには、EC2、CloudTrail、VPCなどのサービスへの読み取り専用アクセスが含まれます。これらのポリシーを誤って設定すると、登録エラーが発生します。

コンテナイメージ内にマルウェアが存在するかどうかを確認するため、CrowdStrike Falcon Cloud Securityは、調査担当者にイメージ検出結果の確認を指示します。これらの検出結果は、Falconがイメージレイヤー、バイナリ、および埋め込まれたアーティファクトを詳細に検査するコンテナイメージ評価中に生成されます。
イメージ検出の結果には、既知のマルウェア、疑わしい実行ファイル、悪意のあるスクリプト、そしてCrowdStrikeの脅威インテリジェンスと検出エンジンによって特定されたその他の脅威の兆候が含まれます。コンテナイメージは環境間で再利用されることが多いため、マルウェアをイメージレベルで特定することは、広範囲にわたる拡散を防ぐ上で非常に重要です。
その他のオプションでは、イメージ内のマルウェアを直接確認することはできません。ドリフト インジケーターは、イメージ自体に埋め込まれたマルウェアではなく、実行中のコンテナーの元のイメージと比較した変更に関連します。コンテナー アラートは通常、実行中の動作によってトリガーされるランタイム検出です。コンテナーの誤った構成は、悪意のあるコードではなく、安全でない設定に重点を置いています。
セキュリティチームは、イメージ検出結果を確認することで、感染したイメージを早期に特定し、クリーンなイメージを再構築することで修復し、Kubernetes Admission Controllerなどのポリシー適用メカニズムを通じてデプロイを阻止することができます。したがって、コンテナイメージ内のマルウェアの疑いがある場合の適切な調査方法は、イメージ検出結果を確認することです。

オプション A: レジストリを登録するには、レジストリを識別するためのベース URL、アクセスのための認証資格情報、および Falcon コンソールでレジストリを区別するための一意の接続名が必要です。
オプション B: イメージ評価ポリシーは、登録プロセスの一部としてではなく、レジストリ接続が登録された後に構成されます。
オプション C: ベース URL と資格情報は必須ですが、リポジトリのスキャン範囲はオプションであり、後でスキャン ポリシーで定義されます。
オプション D: これらの構成は、接続設定自体ではなく、スキャン ルールとポリシーに関連しています。

オプション A: 「共同作成者」ロールには昇格された権限がありますが、サービス プリンシパルが本来の目的のために積極的に使用され、適切なスコープが設定されている場合は、本質的にリスクはありません。
オプションB：資格情報が期限切れで、ロールが割り当てられていない場合、サービスプリンシパルに関連するリスクは事実上無効になります。CIEMによってリスクがあるとフラグ付けされることはありません。
オプションC：「リーダー」ロールは読み取り専用で、リソースの変更は許可されないため、リスクは低くなります。また、分離された環境に限定されているため、リスクはさらに軽減されます。
オプションD：「所有者」ロールを持つ未使用のアプリケーションは、サブスクリプション全体で無制限の権限を持つため、重大なリスクをもたらします。このサービスプリンシパルが侵害された場合、攻撃者が環境を完全に制御できるようになる可能性があります。