説明
正解は「D.レジストリ」です。
レジストリは、Windows 環境のシステム構成キーと値を保管するデータベースです。レジストリには、システムのハードウェア、ソフトウェア、ユーザー、および設定に関する情報が含まれています。レジストリ エディター ツール (regedit.exe) またはコマンド ライン ツール (reg.exe) を使用して、レジストリにアクセスして変更できます。
レジストリはハイブと呼ばれる 5 つの主要セクションに編成されており、さらにサブキーと値に分割されます。
他のオプションは、アナリストが Windows 環境でシステム構成キーと値を見つける場所を説明するのに最適な説明ではありません。config.ini (A) は、一部のアプリケーションの構成設定を保存するファイルですが、システム構成のキーと値を保存するデータベースではありません。ntds.dit (B) は、ドメイン コントローラーの Active Directory データを保存するファイルですが、システム構成のキーと値を保存するデータベースではありません。マスター ブート レコードは、パーティションとブート ローダーに関する情報を含むハードディスクのセクションですが、システム構成のキーと値を保存するデータベースではありません。

インシデント対応ポリシーまたは計画は、セキュリティ インシデントを処理するための役割と責任、手順とプロセス、通信とエスカレーション プロトコル、報告と文書化の要件を定義する文書です。リーダーは、インシデント対応ポリシーに文書化されている内容を確認するか、セキュリティ インシデント発生時に誰といつ通信すべきか、どの情報をどのように共有すべきかを決定する計画を立てる必要があります。インシデント対応ポリシーまたは計画は、インシデントの通知と開示に関する組織のポリシーおよび法的義務とも整合している必要があります。

SOAR は Security Orchestration, Automation and Response の略で、セキュリティ チームがセキュリティ インシデントをより効率的かつ効果的に管理、優先順位付け、対応するのに役立つ一連の機能です。SOAR は、反復的なタスクの自動化、ワークフローの合理化、さまざまなツールとプラットフォームの統合、実用的な洞察と推奨事項の提供により、スタッフを増やさずに作業負荷を軽減できます。SOAR は、CompTIA CySA+ が試験目標で取り上げている現在のトレンドの 1 つでもあります。公式リファレンス:
https://www.comptia.org/blog/the-new-comptia-cybersecurity-analyst-your-questions-answered
https://www.comptia.org/certifications/cybersecurity-analyst
https://partners.comptia.org/docs/default-source/resources/comptia-cysa-cs0-002-exam-objectives

以下の説明の答えを参照してください。
Explanation:
答えは画像の下にあります


自動的に生成された白いテキストの説明が表示されたコンピューター画面

Host03 はリスク スコアが最も高く、重大な脆弱性の数が最も多いため、メトリクスに基づいて最初にパッチを適用する必要があります。リスク スコアは、CVSS スコアにエクスプロイト係数 (エクスプロイトに対して脆弱なシステムの割合) を乗算して計算されます。Host03 のリスク スコアは 10 x 0.9 = 9 で、他のホストよりも高くなります。また、Host03 には 5 つの重大な脆弱性があり、リモートでのコード実行、権限昇格、またはデータ損失が発生する可能性があるため、最も深刻かつ緊急に修正する必要があります。他のホストはリスク スコアが低く、重大な脆弱性の数も少ないため、後でパッチを適用できます。