正しい答えは、
A) メトリクスを提供し、継続性の制御をテストするため。
災害復旧演習は、災害復旧計画のシミュレーションまたはテストです。災害復旧計画は、災害または重大なインシデントの後に組織の通常の業務を復元するために使用される一連の手順とリソースです。ディザスタリカバリ演習の目標は、組織の重要なシステムとプロセスの可用性と復元力を確保するための指標とテスト継続性制御を提供することです。災害復旧演習は、災害復旧計画の有効性、効率、準備状況を評価し、ギャップや問題を特定して対処するのに役立ちます。
他のオプションは、災害復旧演習の目標を最もよく表すものではありません。インシデント対応チームの役割の検証 (B) は、インシデント対応演習の目標です。インシデント対応演習は、検出、封じ込め、分析に使用される一連の手順と役割であるインシデント対応計画のシミュレーションまたはテストです。 、インシデントを修復します。脆弱性を処理するための推奨事項を提供することは、組織のシステムまたはネットワークの弱点とリスクを特定し、優先順位を付けるプロセスである脆弱性評価の目標です。実装されたセキュリティ制御 (D) に対するテストを実行することは、侵入テストの目標です。侵入テストは、組織のシステムまたはネットワークに対する許可された模擬攻撃で、セキュリティ体制を評価し、脆弱性や構成ミスを特定します。

XSS (クロスサイト スクリプティング) は、Web アプリケーションにスクリプト タグを挿入しようとする試みを示すスニペットであるため、セキュリティ アナリストが検証している脆弱性のタイプです。XSS は、攻撃者が脆弱な Web サイトにアクセスした別のユーザーのブラウザで任意の JavaScript コードを実行できるようにする Web セキュリティの脆弱性です。
XSS は、Cookie の盗用、セッション ハイジャック、フィッシング、Web サイトの改ざんなど、さまざまな悪意のあるアクションを実行するために使用される可能性があります。他の種類の脆弱性は、さまざまな種類の攻撃を伴うため、スニペットには関係ありません。ディレクトリ トラバーサルは、攻撃者が Web ルート フォルダーの外部にあるファイルやディレクトリにアクセスできるようにする攻撃です。XXE (XML 外部エンティティ) インジェクションは、攻撃者がアプリケーションによる XML データの処理を妨害し、ファイルやシステムにアクセスできるようにする攻撃です。SSRF (サーバー側リクエスト フォージェリ) は、攻撃者がサーバー側アプリケーションに意図しない場所へのリクエストを実行させることを可能にする攻撃です。公式参考文献:
https://portswigger.net/web-security/xxe
https://portswigger.net/web-security/ssrf
https://cheatsheetseries.owasp.org/cheatsheets/Server_Side_Request_Forgery_Prevention_Cheat_Sheet.htm

説明
MITRE ATT&CK は、サイバー攻撃でさまざまな攻撃者が使用する戦術、技術、および手順 (TTP) を説明するフレームワークおよび知識ベースです。MITRE ATT&CK は、セキュリティ アナリストが組織のさまざまな既知の敵対者の TTP を比較したり、敵対者の行動のパターン、ギャップ、傾向を特定したりするのに役立ちます。MITRE ATT&CK は、セキュリティ アナリストが脅威の検出、分析、対応能力を向上させたり、他の組織やコミュニティと脅威インテリジェンスを共有したりするのにも役立ちます。

正解は A. 121.19.30.221 です。
ログ ファイルと組織の優先順位に基づいて、追加の調査が必要なホストは 121.19.30.221 です。これは、機密データを含むファイルにアクセスした唯一のホストであり、パートナー ベンダーの範囲外であるためです。
ログ ファイルには次の情報が表示されます。
WebサーバーにアクセスしたホストのIPアドレス
アクセス日時
要求されたリソースのファイル パス
転送されたバイト数
組織の優先事項は次のとおりです。
不正なデータ開示は、サービス拒否の試みよりも重要です サービス拒否の試みは、ベンダー データ アクセスの保証よりも重要です これらの優先順位によると、組織にとって最も深刻な脅威は、機密データ、保護されたデータ、または機密データの場合に発生する不正なデータ開示です。許可されていない個人によってコピー、送信、表示、盗難、変更、または使用される123。したがって、機密データを含むファイルにアクセスし、パートナー ベンダーの範囲外にあるホストは、組織に最も高いリスクをもたらします。
機密データを含むファイルは、名前とパスで示されているように、/reports/2023/financials.pdf です。このファイルは 2 つのホスト 121.19.30.221 と 216.122.5.5 によってアクセスされました。ただし、121.19.30.221 だけがパートナー ベンダーの範囲 (216.122.5.x) から外れています。したがって、121.19.30.221 は不正なデータ開示の脅威となる可能性があり、追加の調査が必要です。
他のホストでは、ログ ファイルと組織の優先順位に基づいて追加の調査を行う必要はありません。
ホスト 134.17.188.5 は、短期間に /index.html に複数回アクセスしました。これは、Web サーバーにリクエストを大量に送信することによるサービス拒否の試みを示している可能性があります45。ただし、組織の優先順位によれば、サービス拒否の試みは、不正なデータ開示ほど重要ではなく、このホストが Web サーバーの通常の動作を妨害することに成功したという証拠はありません。
ホスト 202.180.1582 は /images/logo.png に 1 回アクセスしましたが、これは組織に対する悪意のあるアクティビティや脅威を示していません。
ホスト 216.122.5.5 は /reports/2023/financials.pdf に 1 回アクセスしました。これは、許可されていない場合、不正なデータ開示を示している可能性があります。ただし、このホストはパートナー ベンダーの範囲に属しており、月次レポートにアクセスする必要があり、組織の要件に従ってアクセスが許可されている唯一の外部ベンダーです。
したがって、ログ ファイルと組織の優先順位に基づいて、ホスト121.19.30.221 は組織に不正なデータ開示のリスクが最も高いため、追加の調査が必要です。

CVSS 3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H は、最も攻撃力が高いため、アナリストが最初に修正する必要がある攻撃ベクトルです。 CVSSv3 スコアは 8.1。CVSSv3 (Common Vulnerability Scoring System バージョン 3) は、脆弱性の特性と影響を反映するさまざまな指標に基づいて、脆弱性の重大度を評価するための標準フレームワークです。CVSSv3 スコアは、次の 3 つのメトリック グループから計算されます。
ベース、時間、環境。基本メトリクスは必須であり、脆弱性の悪用方法、必要な権限、機密性、完全性、可用性への影響など、脆弱性の本質的な性質を反映します。時間的メトリクスはオプションであり、既知のエクスプロイト、パッチ、回避策があるかどうかなど、脆弱性の現在の状態を反映します。環境メトリクスもオプションであり、資産価値、セキュリティ要件、緩和制御への影響など、特定の環境における脆弱性のコンテキストを反映します。基本メトリクスは 0 ～ 10 の範囲のスコアを生成します。このスコアは、時間メトリクスと環境メトリクスをスコアリングすることによって変更できます。CVSS スコアは、スコアの導出に使用される値の圧縮されたテキスト表現であるベクトル文字列としても表されます。
問題の攻撃ベクトルには次の基本メトリクスがあります。
* 攻撃ベクトル (AV): ネットワーク (N)。これは、この脆弱性がネットワーク接続を介してリモートから悪用される可能性があることを意味します。
* 攻撃の複雑さ (AC): 低 (L)。これは、攻撃には特別な条件やターゲット システムの構成の変更が必要ないことを意味します。
* 必要な権限 (PR): 低 (L)。これは、攻撃者がターゲットに対して何らかの権限を必要とすることを意味します。
* ユーザーレベルのアクセスなど、脆弱性を悪用するシステム。
* ユーザーインタラクション (UI): なし (N)。これは、攻撃が成功するためにユーザーのアクションや関与が必要ないことを意味します。
※適用範囲（S）：変更なし（U）。これは、脆弱性の影響が、アプリケーションやオペレーティング システムなど、脆弱なコンポーネントと同じセキュリティ権限に限定されることを意味します。
* 機密性への影響 : 高 (H)。これは、この脆弱性により、システム上のすべてのデータが不正に開示されるなど、機密性が完全に失われることを意味します。
* 完全性への影響 (I): 高 (H)。これは、この脆弱性により、システム上のすべてのデータが不正に変更または削除されるなど、完全性が完全に失われることを意味します。
* 可用性への影響 (A): 高 (H)。これは、この脆弱性により、サービス拒否やシステムクラッシュなど、可用性が完全に失われることを意味します。
これらのメトリクスを使用すると、次の式で基本スコアを計算できます。
基本スコア = ラウンドアップ(最小[(影響 + 悪用可能性), 10])
どこ：
影響 = 6.42 x [1 - ((1 - 機密性) x (1 - 完全性) x (1 - 可用性))] 悪用可能性 = 8.22 x 攻撃ベクトル x 攻撃の複雑さ x 必要な権限 x ユーザー インタラクション この式を使用すると、次の結果が得られます。
影響 = 6.42 x [1 - ((1 - 0.56) x (1 - 0.56) x (1 - 0.56))] = 5.9
悪用可能性 = 8.22 x 0.85 x 0.77 x 0.62 x 0.85 = 2.8
基本スコア = 切り上げ(最小[(5.9 + 2.8), 10]) = 切り上げ(8.7) = 8.8
したがって、この攻撃ベクトルの基本スコアは 8.8 であり、他のどのオプションよりも高くなります。
他の攻撃ベクトルは、いくつかの基本メトリクスの値が異なるため、基本スコアが低くなります。
* CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H の基本スコアは 6.2 です。これは、その値が低いためです。攻撃ベクトル (物理)。これは、ターゲット システムに物理的にアクセスすることによってのみ脆弱性を悪用できることを意味します。
* CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H の基本スコアは 7.4 です。これは、その値が低いためです。攻撃ベクトル (隣接ネットワーク)。これは、ターゲット システムと同じ物理ネットワークまたは論理ネットワーク上にある場合にのみ脆弱性を悪用できることを意味します。
* CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H の基本スコアは 6.8 です。これは、その値が低いためです。攻撃ベクトル (ローカル)。ターミナルやコマンド シェルなどを介してターゲット システムにローカルにアクセスすることによってのみ脆弱性が悪用できることを意味します。