check the explanation part below for the solution:
Explanation:
Part 1:

Part 2:
Based on the compliance report, I recommend the following changes for each server:
AppServ1: No changes are needed for this server.
AppServ2: Disable or upgrade TLS 1.0 and TLS 1.1 to TLS 1.2 on this server to ensure secure encryption and communication between clients and the server. Update Apache from version 2.4.17 to version 2.4.18 or greater on this server to fix any potential vulnerabilities or bugs.
AppServ3: Downgrade Apache from version 2.4.19 to version 2.4.18 or lower on this server to ensure compatibility and stability with the company's applications and policies. Change the port number from 8080 to either port 80 (for HTTP) or port 443 (for HTTPS) on this server to follow the default port convention and avoid any confusion or conflicts with other services.
AppServ4: Update Apache from version 2.4.16 to version 2.4.18 or greater on this server to fix any potential vulnerabilities or bugs. Change the port number from 8443 to either port 80 (for HTTP) or port 443 (for HTTPS) on this server to follow the default port convention and avoid any confusion or conflicts with other services.

ソーシャル エンジニアリング攻撃は、技術的な脆弱性を悪用するのではなく、人間の心理を操作することに依存するタイプのサイバー攻撃です。ソーシャル エンジニアリング攻撃には、悪意のあるリンクをクリックする、機密情報を漏らす、制限されたリソースへのアクセスを許可するなど、攻撃者に利益をもたらすアクションを実行するようにユーザーを欺いたり、説得したり、強要したりすることが含まれます。難読化されたリンクは、実際のリンク先や目的を隠すために偽装または変更されたリンクです。難読化されたリンクは、ユーザーをだまして悪意のある Web サイトにアクセスさせたり、マルウェアをダウンロードさせたりするために攻撃者がよく使用します。このケースでは、インシデント対応アナリストは、会社の管理者だけをターゲットにした複数の電子メールがネットワークを通過していることに気付きました。電子メールには、別の国の未知の Web サイトにつながる隠し URL が含まれています。これは、アナリストが難読化されたリンクを使用したソーシャル エンジニアリング攻撃を目撃していることを示しています。

机上演習は、インシデントが調査された後にアナリストが実行する可能性が最も高いアクションです。机上演習は、組織の主要な利害関係者と意思決定者が関与する潜在的なインシデント シナリオのシミュレーションです。机上演習の目的は、インシデント対応計画の有効性を評価し、計画のギャップと弱点を特定し、インシデント対応チームと他の関係者間のコミュニケーションと調整を改善することです。机上演習は、アナリストがインシデント調査から学び、調査中に行われた仮定と推奨事項をテストし、将来のインシデントに対する組織の準備と回復力を強化するのに役立ちます12。リスク評価、根本原因分析、およびインシデント対応計画はすべて、アナリストがインシデント調査の前または調査中に実行するアクションであり、後ではありません。リスク評価は、組織に影響を及ぼす可能性のあるリスクを特定、分析、および評価するプロセスです。根本原因分析は、インシデントの根本原因を見つける方法です。インシデント対応計画は、インシデントに対応するための役割、責任、手順、およびリソースを定義するドキュメントです345。参考資料: テーブルトップ演習: サイバーセキュリティ チームの準備に役立つ 6 つのシナリオ、インシデント対応のためのテーブルトップ演習 - SANS Institute、リスク評価 - NIST、根本原因分析 - OWASP、インシデント対応計画 | Ready.gov

/etc/shadow は、セキュリティ アナリストが Web サーバー ログを検索して、基盤となるホストから認証情報を抽出するために悪用される可能性のある LFI 脆弱性の悪用の証拠を探すために使用できるパターンです。LFI は Local File Inclusion の略で、これは、攻撃者が Web サーバー上のローカル ファイルを Web アプリケーションの出力に含めることができる脆弱性です。LFI を悪用すると、構成ファイル、パスワード、ソース コードなどの機密情報を Web サーバーから抽出できます。/etc/shadow ファイルは、Linux システム上のすべてのユーザーの暗号化されたパスワードを格納するファイルです。攻撃者が LFI 脆弱性を悪用してこのファイルを Web アプリケーションの出力に含めることができれば、Web サーバー上のユーザーの認証情報を取得できます。したがって、セキュリティ アナリストは、Web サーバー ログの要求行で /etc/shadow を検索して、攻撃者が LFI 脆弱性の悪用を試みたり、悪用することに成功したりしたかどうかを確認できます。公式リファレンス:
https://partners.comptia.org/docs/default-source/resources/comptia-cysa-cs0-002-exam-objectives
https://www.comptia.org/certifications/cybersecurity-analyst
https://www.comptia.org/blog/the-new-comptia-cybersecurity-analyst-your-questions-answered

最も可能性の高い攻撃は、CSRF (クロスサイト リクエスト フォージェリ) です。これは、ユーザーが現在認証されている Web アプリケーションで、ユーザーに望ましくないアクションを実行させる攻撃です1。ユーザーがブラウザーで複数のタブを開いている場合、そのうちの 1 つに、ユーザーのパスワード、電子メール アドレス、またはその他のアカウント設定を変更するように Web アプリケーションに要求を送信する悪意のあるリンクまたはフォームが含まれている可能性があります。Web アプリケーションは、ユーザーによる正当な要求と、攻撃者による偽造要求を区別できません。その結果、ユーザーは自分のアカウントにアクセスできなくなります。
To prevent CSRF attacks, web applications should implement some form of anti-CSRF tokens or other mechanisms that validate the origin and integrity of the requests2. These tokens are unique and unpredictable values that are generated by the server and embedded in the forms or URLs that perform state-changing actions. The server will then verify that the token received from the client matches the token stored on the server before processing the request. This way, an attacker cannot forge a valid request without knowing the token value.
Some other possible attacks that are not relevant to this scenario are:
RFI (Remote File Inclusion) is an attack that allows an attacker to execute malicious code on a web server by including a remote file in a script. This attack does not affect the user's browser or account settings.
LFI (Local File Inclusion) is an attack that allows an attacker to read or execute local files on a web server by manipulating the input parameters of a script. This attack does not affect the user's browser or account settings.
XSS (Cross-Site Scripting) is an attack that injects malicious code into a web page that is then executed by the user's browser. This attack can affect the user's browser or account settings, but it requires the user to visit a compromised web page or click on a malicious link. It does not depend on having several tabs open in the browser.