このシステムで最も可能性の高い脆弱性は、ハードコードされた資格情報です。ハードコードされた資格情報は、システムまたはアプリケーションのソース コードまたは構成ファイルにユーザー名、パスワード、またはその他の機密情報を埋め込むか保存する手法です。ハードコードされた認証情報は、認証情報が攻撃者によって発見または漏洩された場合に、システムまたはアプリケーションを不正アクセス、データ盗難、侵害にさらす可能性があるため、重大なセキュリティ リスクを引き起こす可能性があります。また、資格情報がハードコーディングされていると、コードやファイルの変更、システムやアプリケーションの再展開が必要になる場合があるため、必要に応じて資格情報を変更または更新することが困難になる可能性があります。

フォレンジックアナリストが侵害されたサーバーの調査を行っています。証拠を保存するためにアナリストが行うべき最初のステップは、すべてのログ ファイルと監査証跡をバックアップすることです。これにより、分析者は分析と検証に使用できる元のデータのコピーを確実に保持できるようになります。ログ ファイルと監査証跡をバックアップすると、攻撃者やその他の当事者による証拠の改ざんや変更も防ぐことができます。他のオプションは最初のステップではないか、証拠を変更または破壊する可能性があります。参考資料: CompTIA サイバーセキュリティ アナリスト (CySA+) 認定試験の目的 (CS0-002)、16 ページ。https://www.nist.gov/publications/guide-collection-and-preservation-digital-evidence