時刻同期は、ネットワーク内のすべてのシステムが同じ正確な時刻を持っていることを保証するプロセスであり、異なるソースからのデータ ポイントを相関させるために不可欠です。システムの時刻同期に問題がある場合、アナリストは、同時に発生したイベントまたは特定の順序で発生したイベントを照合することが困難になる可能性があります。アクセス権、ネットワークのセグメンテーション、無効なプレイブックは、データ ポイントの関連付けの問題とは直接関係ありません。検証済みの参考文献: [CompTIA CySA+ CS0-002 認定学習ガイド]、ページ
23

HTTP/404 エラー コードは、要求されたページまたはリソースが Web サーバー上に見つからなかったことを意味します。これは、不正な URL、ページの移動または削除、アセットの欠落、サーバーの構成ミスなど、さまざまな理由によって発生する可能性があります123。アナリストは、まずリクエストのソースを特定し、関連するアクティビティを調査して、リクエストが正当なものか悪意のあるものであるか、また問題を解決するためにどのようなアクションを実行する必要があるかを判断する必要があります。他のオプションは時期尚早であるか、さらなる調査がなければ無関係です。参考: 1: 404 ページが見つかりませんエラー: 概要と修正方法 2: 404 エラー コード: 原因と修正方法 3: 404 エラーについてとそのトラブルシューティング方法

偵察はサイバー キル チェーンの最初の段階であり、侵入テストを実行する前に潜在的なターゲットを調査することが含まれます。偵察段階には、潜在的なターゲットの特定、その脆弱性の発見、どのサードパーティがそれに接続しているのか (およびどのようなデータにアクセスできるのか) を発見し、既存のエントリ ポイントと新しいエントリ ポイントを探索することが含まれる場合があります。偵察はオンラインとオフラインの両方で行うことができます。この場合、アナリストは、社外に面した資産全体でネットワークと脆弱性のスキャンを実行するために、企業ネットワークの外部の IP アドレスが使用されていることを発見しました。これは、アナリストが攻撃者による偵察活動を目撃していることを示しています。公式リファレンス: https://www.lockheedmartin.com/en-us/capabilities/cyber/cyber-kill-chain.html

Explanation:
コンピュータのスクリーンショット 自動生成された説明

説明
ビーコニングは、感染したホストとブロックリストに登録された外部サーバー間の定期的な通信を指すため、発生しているアクティビティを説明するのに最適な用語です。ビーコンは、マルウェアがコマンド アンド コントロール (C2) サーバーとの接続を確立するために使用する一般的な手法で、マルウェアに指示、更新、または抽出機能を提供できます。ビーコン送信の頻度、継続時間、ペイロードは、マルウェアの種類と高度さに応じて異なります。他の用語は、悪意のある活動のさまざまな側面を説明するため、ビーコンほど正確ではありません。データの引き出しとは、侵害されたシステムから C2 サーバーやクラウド ストレージ サービスなどの外部宛先にデータを不正に転送することです。データの流出はマルウェア感染の目的または結果である可能性がありますが、必ずしもブロックリストに登録されたサーバーや一貫したリクエストが関与するとは限りません。不正デバイスは、承認や適切なセキュリティ制御を行わずにネットワークに接続されているデバイスです。不正なデバイスは、マルウェアを導入したり、ファイアウォールをバイパスしたり、機密データにアクセスしたりする可能性があるため、セキュリティ リスクを引き起こす可能性があります。ただし、不正なデバイスがマルウェアに感染しているか、ブロックリストに登録されているサーバーと通信しているとは限りません。スキャンは、ネットワークまたはシステムの脆弱性、開いているポート、サービス、またはその他の情報を調査するプロセスです。スキャンは、目的と承認に応じて、正規の管理者または悪意のある行為者によって実行されます。スキャンは、あらゆるネットワークやシステムを対象とする可能性があるため、一貫したリクエストやブロックリストに登録されたサーバーを意味するものではありません。