EDR は Endpoint Detection and Response の略で、ラップトップや携帯電話など、ネットワークに接続されているすべてのデバイスを監視および保護するセキュリティ ソリューションの一種です。EDR は、継続的な可視性、脅威の検出、インシデント対応、修復機能を提供することで、すべてのデバイスにパッチが適用され、悪意のあるソフトウェアに対して何らかの保護が実行されていることを確認するのに役立ちます。EDR は、すべてのデバイスにセキュリティ ポリシーとコンプライアンス要件を適用するのにも役立ちます。

説明
正解は A. アドレス空間レイアウトのランダム化です。
アドレス空間レイアウトのランダム化 (ASLR) は、プロセスのメモリ アドレス空間をランダム化するセキュリティ制御で、攻撃者がバッファ オーバーフローなどのメモリベースの脆弱性を悪用するのを困難にします1。また、ASLR は、プロセスが実行されるたびにメモリ アドレスが変化するため、セキュリティ アナリストが悪意のあるコードの適切なメモリ アドレスを見つけることを妨げる可能性があります2。
他のオプションは、プロセスが実行されるたびにメモリ アドレスが変更される理由の最良の説明ではありません。データ実行防止 (B) は、スタックやヒープ 3 などの特定のメモリ領域でコードが実行されるのを防ぐセキュリティ制御です。スタック カナリアは、スタック バッファのオーバーフローを検出して防止するために、関数の戻りアドレスの前にランダムな値をスタックに配置するセキュリティ技術です。コード難読化 (D) は、プログラムのソース コードまたはバイナリを変更して、理解やリバース エンジニアリングを困難にする技術です。これらの手法はプロセスのメモリ アドレス空間には影響を与えず、コードの実行や分析に影響を与えます。

エージェントベースのスキャンは、ローカル スキャンを実行して結果を中央サーバーまたはコンソールにレポートできるソフトウェア エージェントをターゲット システムまたはネットワークにインストールする方法です。エージェントベースのスキャンでは、エージェントはローカル システムまたはネットワークをスキャンするために資格情報や権限を必要としないため、システムへのアクセスを減らすことができます。エージェントベースのスキャンでは、システムやネットワークのステータスや場所に関係なく、エージェントが継続的またはオンデマンドでスキャンできるため、最も正確な脆弱性スキャン結果も提供できます。

説明
情報共有組織は、脅威インテリジェンス、ベスト プラクティス、サイバーセキュリティの問題やインシデントに関連して学んだ教訓を共有する組織のグループまたはネットワークです。情報共有組織は、セキュリティ アナリストが新しいランサムウェア キャンペーンやその他の新たな脅威について学び、それらを防止、検出、または対応する方法に関する推奨事項やガイダンスを得るのに役立ちます。情報共有組織は、セキュリティ アナリストが同様の脅威や課題に直面する可能性のある同じ業界または地域の他の組織と協力したり調整したりするのにも役立ちます。