正解は A. 121.19.30.221 です。
ログ ファイルと組織の優先順位に基づいて、追加の調査が必要なホストは 121.19.30.221 です。これは、機密データを含むファイルにアクセスした唯一のホストであり、パートナー ベンダーの範囲外であるためです。
ログ ファイルには次の情報が表示されます。
WebサーバーにアクセスしたホストのIPアドレス
アクセス日時
要求されたリソースのファイル パス
転送されたバイト数
組織の優先事項は次のとおりです。
不正なデータ開示はサービス拒否攻撃よりも重要です
サービス拒否の試みは、ベンダーのデータ アクセスを確保することよりも重要です
これらの優先順位によれば、組織にとって最も深刻な脅威は、不正なデータ開示です。これは、機密データ、保護データ、または機密データが、権限のない個人によってコピー、送信、表示、盗難、変更、または使用されるときに発生します123。したがって、機密データを含むファイルにアクセスし、パートナー ベンダーの範囲外にあるホストは、組織に最も高いリスクをもたらします。
機密データを含むファイルは、名前とパスで示されているように、/reports/2023/financials.pdf です。このファイルは 2 つのホスト 121.19.30.221 と 216.122.5.5 によってアクセスされました。ただし、121.19.30.221 だけがパートナー ベンダーの範囲 (216.122.5.x) から外れています。したがって、121.19.30.221 は不正なデータ開示の脅威となる可能性があり、追加の調査が必要です。
他のホストでは、ログ ファイルと組織の優先順位に基づいて追加の調査を行う必要はありません。
ホスト 134.17.188.5 は、短期間に /index.html に複数回アクセスしました。これは、Web サーバーにリクエストを大量に送信することによるサービス拒否の試みを示している可能性があります45。ただし、組織の優先順位によれば、サービス拒否の試みは、不正なデータ開示ほど重要ではなく、このホストが Web サーバーの通常の動作を妨害することに成功したという証拠はありません。
ホスト 202.180.1582 は /images/logo.png に 1 回アクセスしましたが、これは組織に対する悪意のあるアクティビティや脅威を示していません。
ホスト 216.122.5.5 は /reports/2023/financials.pdf に 1 回アクセスしました。これは、許可されていない場合、不正なデータ開示を示している可能性があります。ただし、このホストはパートナー ベンダーの範囲に属しており、月次レポートにアクセスする必要があり、組織の要件に従ってアクセスが許可されている唯一の外部ベンダーです。
したがって、ログ ファイルと組織の優先順位に基づいて、ホスト 121.19.30.221 は組織に不正なデータ開示のリスクが最も高いため、追加の調査が必要です。

Web サーバーとデータベース サーバーに EDR を導入して攻撃者の能力を低減することと、マイクロ セグメンテーションを使用して Web サーバーとデータベース サーバー間の接続を制限することは、他の要件を満たしながら攻撃者を封じ込めるのに役立つ 2 つの補償制御です。補償制御は、主な制御が実行不可能または効果的でない場合に、脆弱性または攻撃のリスクを軽減するために実装されるセキュリティ対策です。EDR は Endpoint Detection and Response の略で、エンドポイントでの悪意のあるアクティビティを監視し、自動または手動の対応機能を提供するツールです。EDR は、データの漏洩、横方向の移動、権限昇格、コマンドの実行などの攻撃者の行為を検出してブロックすることで、攻撃者の封じ込めに役立ちます。マイクロ セグメンテーションは、ポリシーとルールに基づいてネットワークを小さなセグメントに分割し、各セグメントにきめ細かいアクセス制御を適用する技術です。マイクロ セグメンテーションは、Web サーバーとデータベース サーバーをネットワークの他の部分から分離し、それらの間を流れるトラフィックを制限することで、攻撃者を封じ込めるのに役立ちます。公式リファレンス:
https://partners.comptia.org/docs/default-source/resources/comptia-cysa-cs0-002-exam-objectives
https://www.comptia.org/certifications/cybersecurity-analyst
https://www.comptia.org/blog/the-new-comptia-cybersecurity-analyst-your-questions-answered

ファイル共有サービスを介して開示される機密情報に対して実装する最善のセキュリティ管理は、従業員のトレーニングと意識を向上させることです。従業員のトレーニングと意識向上は、機密情報のファイル共有サービスを使用するリスクと結果、およびそのような情報を安全かつ適切に扱うためのポリシーと手順について従業員を教育するのに役立ちます。従業員のトレーニングと意識向上は、セキュリティ文化の醸成にも役立ち、情報セキュリティのインシデントや違反があれば報告するよう従業員に奨励することもできます。

外部ユーザーへのデータ損失の可能性は、経理部門が公共文書サービスで売掛金フォームをホストしているこの状況に当てはまる脅威です。リンクを知っている人は誰でもアクセスできます。データ損失とは、機密データの破壊、破損、または不正な開示を引き起こすイベントです。データ損失は、人的エラー、ハードウェア障害、マルウェア感染、サイバー攻撃など、さまざまな理由で発生する可能性があります。この場合、売掛金フォームをパブリック ドキュメント サービスでホストすると、外部ユーザーがそのデータに不正にアクセスしたり、悪意を持って変更または削除したりする可能性があるため、データが損失する可能性があります。

CVSS 3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H は、最も攻撃力が高いため、アナリストが最初に修正する必要がある攻撃ベクトルです。 CVSSv3 スコアは 8.1。CVSSv3 (Common Vulnerability Scoring System バージョン 3) は、脆弱性の特性と影響を反映するさまざまな指標に基づいて、脆弱性の重大度を評価するための標準フレームワークです。CVSSv3 スコアは、次の 3 つのメトリック グループから計算されます。
ベース、時間、環境。基本メトリクスは必須であり、脆弱性の悪用方法、必要な権限、機密性、完全性、可用性への影響など、脆弱性の本質的な性質を反映します。時間的メトリクスはオプションであり、既知のエクスプロイト、パッチ、回避策があるかどうかなど、脆弱性の現在の状態を反映します。環境メトリクスもオプションであり、資産価値、セキュリティ要件、緩和制御への影響など、特定の環境における脆弱性のコンテキストを反映します。基本メトリクスは 0 ～ 10 の範囲のスコアを生成します。このスコアは、時間メトリクスと環境メトリクスをスコアリングすることによって変更できます。CVSS スコアは、スコアの導出に使用される値の圧縮されたテキスト表現であるベクトル文字列としても表されます。
問題の攻撃ベクトルには次の基本メトリクスがあります。
攻撃ベクトル (AV): ネットワーク (N)。これは、この脆弱性がネットワーク接続を介してリモートから悪用される可能性があることを意味します。
攻撃の複雑さ (AC): 低 (L)。これは、攻撃には特別な条件やターゲット システムの構成の変更が必要ないことを意味します。
必要な特権 (PR): 低 (L)。これは、攻撃者が脆弱性を悪用するにはターゲット システム上でユーザー レベルのアクセスなどの何らかの権限が必要であることを意味します。
ユーザーインタラクション (UI): なし (N)。これは、攻撃が成功するためにユーザーのアクションや関与が必要ないことを意味します。
スコープ (S): 変更なし (U)。これは、脆弱性の影響が、アプリケーションやオペレーティング システムなど、脆弱なコンポーネントと同じセキュリティ権限に限定されることを意味します。
機密性への影響 : 高 (H)。これは、この脆弱性により、システム上のすべてのデータが不正に開示されるなど、機密性が完全に失われることを意味します。
完全性への影響 (I): 高 (H)。これは、この脆弱性により、システム上のすべてのデータが不正に変更または削除されるなど、完全性が完全に失われることを意味します。
可用性への影響 (A): 高 (H)。これは、この脆弱性により、サービス拒否やシステムクラッシュなど、可用性が完全に失われることを意味します。
これらのメトリクスを使用すると、次の式で基本スコアを計算できます。
基本スコア = ラウンドアップ(最小[(影響 + 悪用可能性), 10])
どこ：
影響 = 6.42 x [1 - ((1 - 機密性) x (1 - 完全性) x (1 - 可用性))] 悪用可能性 = 8.22 x 攻撃ベクトル x 攻撃の複雑さ x 必要な権限 x ユーザー インタラクション この式を使用すると、次の結果が得られます。
影響 = 6.42 x [1 - ((1 - 0.56) x (1 - 0.56) x (1 - 0.56))] = 5.9
悪用可能性 = 8.22 x 0.85 x 0.77 x 0.62 x 0.85 = 2.8
基本スコア = 切り上げ(最小[(5.9 + 2.8), 10]) = 切り上げ(8.7) = 8.8
したがって、この攻撃ベクトルの基本スコアは 8.8 であり、他のどのオプションよりも高くなります。
他の攻撃ベクトルは、いくつかの基本メトリクスの値が異なるため、基本スコアが低くなります。
CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H は、攻撃の値が低いため、基本スコアは 6.2 です。ベクター (物理)。これは、ターゲット システムに物理的にアクセスすることによってのみ脆弱性を悪用できることを意味します。
CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H は、攻撃の値が低いため、基本スコアは 7.4 です。ベクター (隣接ネットワーク)。これは、ターゲット システムと同じ物理ネットワークまたは論理ネットワーク上にある場合にのみ脆弱性を悪用できることを意味します。
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H は、攻撃の値が低いため、基本スコアは 6.8 です。ベクター (ローカル)。ターミナルやコマンド シェルなどを介してターゲット システムにローカルにアクセスすることによってのみ脆弱性を悪用できることを意味します。