ドメインセキュリティ概要では、目標はアイデンティティリスクのグループ化、評価、報告方法を調整するために用いられます。「攻撃対象領域の縮小」目標は、すべてのアイデンティティリスクを単一の包括的なセキュリティ評価に組み込む唯一のオプションです。
CCISカリキュラムでは、「攻撃対象領域の縮小」は、認証パス、アカウントのセキュリティ、権限、不適切な設定、レガシーIDの脆弱性に関連するリスクを集約することで、IDの露出状況を包括的に把握できると説明されています。この目標は、特権ユーザーやディレクトリのセキュリティといった特定のドメインに焦点を当てるのではなく、IDセキュリティ体制の全体像を把握したい組織向けに設計されています。
その他の目標はより専門的です:
* AD Hygiene はディレクトリ構成の問題に焦点を当てています。
* 特権ユーザー管理は、高い特権を持つ ID に重点を置いています。
* ペンテストは、継続的なリスク評価よりも敵対的シミュレーションに近いものです。
攻撃対象領域の縮小はゼロトラスト原則と直接連携し、組織が不要なIDアクセスパスを特定して排除するのに役立ちます。したがって、オプションCは正解であり、検証済みの回答です。

Falcon Identity Protection の Enforce セクションは、ポリシーベースの ID 適用に特化しています。
CCIS カリキュラムによれば、このセクションでは、管理者は、アイデンティティ関連の条件が検出された場合にプラットフォームがどのように対応するかを指定するポリシー ルールとポリシー グループを定義および管理できます。
これらのルールは、リスクの高い認証行動、権限の不正使用、認証情報の漏洩、リスクスコアの上昇といったトリガーを評価し、アクセスのブロック、MFAの適用、Falcon Fusionワークフローの開始といったアクションを実行します。つまり、EnforceはFalconのアイデンティティセキュリティモデルの実行レイヤーです。
その他のオプションは、プラットフォームのさまざまなセクションに対応しています。
構成タスクは、Configure で処理されます。
検出とインシデントは、モニターまたは探索で確認されます。
ドメイン ポスチャの概要は、ドメイン セキュリティの概要に表示されます。
Enforce は ID リスクに応じて実行されるアクションを直接制御するため、オプション B が正しい検証済みの回答です。

Falcon Identity Protectionは、長期間認証やアクティビティが行われておらず、その後突然アクティブになったシステムである「古いエンドポイント」を識別します。CCISカリキュラムによると、90日間非アクティブなエンドポイントがアクティビティを再開すると、「古いエンドポイントの使用」検出がトリガーされます。
この検出は重要です。攻撃者は、休眠状態または忘れ去られたシステムを悪用して、環境に再侵入したり、監視を回避したり、水平展開したりすることが多いためです。長期間の非アクティブ状態の後に突然の認証アクティビティが発生する場合は、強いアイデンティティリスクのシグナルとみなされます。
90 日間のしきい値は、誤検知を最小限に抑えながら、信頼性の高い非アクティブ ベースラインを確立するために使用されます。
期間が短いと通常の使用パターンが誤ってフラグ付けされる可能性があり、期間が長いと真の脅威の検出が遅れる可能性があります。
Falcon は、90 日間の非アクティブ期間を使用して古いエンドポイント アクティビティを明示的に定義するため、オプション B が正解です。

Falcon Identity Protection では、ポリシールールはポータルの「Enforce」セクションで管理されます。CCIS のドキュメントでは、「Enforce」は管理者がポリシールールとポリシーグループを作成、有効化、無効化、および管理する操作領域であると説明されています。
このセクションは、アイデンティティ適用ロジック専用に設計されており、セキュリティチームは基盤となる設定や分析を変更することなく、ルールを有効化または停止できます。ポリシールールを有効化または無効化すると、環境全体におけるアイデンティティ条件の適用方法が即座に変更されます。
その他のセクションは、異なる目的に使用されます。
構成では、コネクタ、ドメイン、サブネット、およびリスク設定を管理します。
アイデンティティベースの検出は、調査と監視に使用されます。
ポリシー適用は、Falcon Identity Protection のスタンドアロンのナビゲーション セクションではありません。
ルールのアクティブ化と適用の制御は Enforce にのみ存在するため、オプション B が正しい検証済みの回答です。