ファイアウォールログを確認しているときに、軍事請負業者のセキュリティアナリストは、会社のR＆D部門を特に対象とする資金の豊富なグループがあることが知られている外国のドメインからの活動が急増していることに気付きました。過去のデータは、他の企業資産が以前に標的にされていたことを明らかにしています。この証拠は、おそらく次のことを説明しています。

セキュリティアナリストが次のWebサーバーログを確認しています。

次のうち、問題を最もよく表しているのはどれですか？

セキュリティアナリストは、企業データセンターの継続的なスキャンと継続的な監視を行っています。時間の経過とともに、これらのスキャンは、同じアプリケーションを実行するためにクラスター化されたサーバーの特定のグループで、同じ脆弱性に対する感受性と新しい脆弱性の増加を繰り返し示しています。次の脆弱性管理プロセスのどれを実装する必要がありますか？

サイバー犯罪者からのメッセージが画面に表示されたとき、ある従業員がインターネットで調査を行っていました。ハードドライブはランサムウェアの亜種によって暗号化されただけだというものでした。アナリストは次のことを観察します。
アンチウイルスシグネチャが最近更新されました

デスクトップの背景が変更されました

Webプロキシログには、さまざまな情報セキュリティサイトへの閲覧と広告ネットワークトラフィックが表示されます

ファイルサーバーに大量のハードディスクアクティビティがあります

SMTPサーバーは、従業員がブロックされた送信者から最近いくつかの電子メールを受信したことを示しました

同社は最近、ウェブホスティングプロバイダーを切り替えました

外部ポートスキャンにはいくつかのIPSアラートがあります

次のうち、従業員がこのタイプのランサムウェアを入手した方法を説明しているのはどれですか？

最近の監査中に、以下に類似した、以下を含む多くの調査結果がありました。

これらの調査結果を修正し、将来同様の調査結果を最小限に抑えるための最良の方法は、次のうちどれですか？