説明
オンパス攻撃は、攻撃者が 2 者間のネットワーク トラフィックを傍受して変更する、中間者攻撃の一種です。この場合、内部アクセス権を持つ誰かが、HTTPS 通信に使用されるポート 443 ではなく、HTTP 通信に使用されるポート 80 にユーザーを強制的にアクセスさせることにより、パス上攻撃を実行している可能性があります。これにより、攻撃者はユーザー アカウントを侵害し、企業の内部ポータルにアクセスすることが可能になります。

以前のアナリストが行った手順を確認することは、調査の継続性と一貫性を確保するため、移行中の最も重要な手順です。また、新しいアナリストが現在のステータス、範囲、調査結果を理解し、同じアクションを繰り返したり、重要な詳細を見逃したりすることを避けるのにも役立ちます。他のオプションは、重要性が低いか時期尚早であるか、偏見がある可能性があります。参考文献:
CompTIA CySA+ CS0-003 認定学習ガイド、第 4 章: インシデント対応と管理、ページ
191. インシデント対応のベストプラクティスとヒント、ヒント 1: 常にジャンプバッグを詰めてください。

ホストベースの IDS ログ上の不審なエントリは、ホスト上でリバース シェルが実行され、ポート 8080 でリモート IP アドレス 10.1.2.3 に接続されたことを示しています。シェル スクリプト オプション D は、netstat コマンドを使用して、その IP アドレスとポートへのアクティブな接続を確認し、存在する場合は「悪意のあるアクティビティ」を出力し、存在しない場合は「OK」を出力します。他のオプションでは接続が検出されなかったり、誤検知が発生したりする可能性があるため、これはリバース シェルがまだアクティブであるかどうかを確認する最も正確な方法です。
CompTIA CySA+ スタディ ガイド: 試験 CS0-003、第 3 版、第 8 章: インシデント対応、339 ページを参照してください。リバース シェル チート シート、Bash セクション。

データ マスキングは、データの元の形式と構造を維持しながら、機密データを架空のデータまたは匿名化されたデータに置き換える技術です。このようにして、実際の Pll 情報を明らかにすることなく、データをテスト目的に使用できます。データ マスキングは、機密データのデータ分析のベスト プラクティスの 1 つです1。参考文献: CompTIA CySA+ CS0-003 認定学習ガイド、343 ページ。機密データのデータ分析のベスト プラクティス

キー ペア認証は、公開キーと秘密キーを使用して、クラウド テナントから資産の構成をダウンロードするなど、クラウド リソースに安全にアクセスする方法です。キー ペア認証は、ユーザーとパスワードまたは PAM よりも安全であり、MFA などの追加の要素を必要としません。
参照: 認証方法 - Azureでのテナント全体の設定の構成、Cloud Foundation - Oracle Help Center