説明
このシナリオでインシデント対応チームが推奨する最善のアクションは、人事または法律顧問が次のステップについてアドバイスするまで何もアクションを実行しないことです。このアクションは、従業員のプライバシー権、契約上の義務、組織のポリシーの違反など、潜在的な法的または倫理的な問題を回避するのに役立ちます。この措置は、法的措置や紛争が発生した場合に、従業員のシステムやネットワークから収集された証拠や情報が許容可能で有効であることを確認するのにも役立ちます。インシデント対応チームは、従業員のシステムやネットワークに影響を与える可能性のある措置を講じる前に、人事または法律顧問に相談する必要があります。

SLA はサービス レベル アグリーメントの略で、安全な環境で外部ビジネス ベンダーによって提供されるさまざまなレベルのメンテナンスを定義する契約です。SLA は、サービスの範囲、品質、可用性、パフォーマンスなどの両当事者の期待、責任、義務、およびサービス レベルを測定および報告するための指標と方法を指定します。SLA には、サービス レベルの違反または失敗に対する罰則または救済策の概要も記載されています。SLA は、外部ビジネス ベンダーがタイムリーで一貫性のある安全な方法でサービスを提供し、顧客がニーズや要件を満たすサービスを確実に受けられるようにするのに役立ちます。公式リファレンス:
https://partners.comptia.org/docs/default-source/resources/comptia-cysa-cs0-002-exam-objectives
https://www.comptia.org/certifications/cybersecurity-analyst
https://www.comptia.org/blog/the-new-comptia-cybersecurity-analyst-your-questions-answered

正解は A です。法廷で提出する必要がある場合に、報告書が法的に受け入れられることを確認するためです。
既存の証拠の適切な取り扱いと報告は、法廷で提出する必要がある場合に証拠の完全性、信頼性、証拠能力を保証するため、インシデント対応の調査と報告の段階で重要です。証拠が誤って扱われたり、改ざんされたり、不十分に文書化されたりすると、法廷で受け入れられなかったり、相手方から異議を申し立てられたりする可能性があります。したがって、インシデント対応者は、証拠の収集、保存、分析、報告に関するベスト プラクティスと基準に従う必要があります1。
他のオプションは、インシデント対応の調査および報告段階で既存の証拠の適切な処理と報告が重要である理由にはなりません。これらはむしろ、徹底した効果的なインシデント対応プロセスを実施することの結果または利点です。教訓分析 (B) は、インシデント対応チームの長所と短所を特定し、将来のインシデントに対するパフォーマンスを向上させる方法です。事後分析は、インシデントの根本原因、影響、タイムラインを特定し、修復と予防のための推奨事項を提供する方法です。根本原因分析 (D) は、インシデントを引き起こした根本的な要因を特定し、それに応じて対処する方法です。

説明
Host03 はリスク スコアが最も高く、重大な脆弱性の数が最も多いため、メトリクスに基づいて最初にパッチを適用する必要があります。リスク スコアは、CVSS スコアにエクスプロイト係数 (エクスプロイトに対して脆弱なシステムの割合) を乗算して計算されます。Host03 のリスク スコアは 10 x 0.9 = 9 で、他のホストよりも高くなります。また、Host03 には 5 つの重大な脆弱性があり、リモートでのコード実行、権限昇格、またはデータ損失が発生する可能性があるため、最も深刻かつ緊急に修正する必要があります。他のホストはリスク スコアが低く、重大な脆弱性の数も少ないため、後でパッチを適用できます。

ファイアウォール証明書の有効期限が切れました。ファイアウォールが証明書を使用してフィードの認証と暗号化を行い、証明書の有効期限が切れた場合、証明書が更新されるか置き換えられるまでフィードは動作を停止します。これは、データ強化プロセスとセキュリティ分析に影響を与える可能性があります。参照: CompTIA CySA+ スタディ ガイド: 試験 CS0-003、第 3 版、第 4 章: セキュリティの運用と監視、161 ページ。