正解は
A) システムの強化。
システム強化とは、攻撃対象領域を減らし、パッチとアップデートを適用し、セキュリティ設定を構成し、セキュリティ制御を実装することで、システムを保護するプロセスです。システム強化は、オペレーティング システムに影響を与える可能性のある脆弱性イベントを防止または軽減するのに役立ちます。ホストベースの IPS、ファイアウォール、2 要素認証は、システム強化に適用できるセキュリティ制御の例です1。
The other options are not the best descriptions of the scenario. A hybrid network architecture (B) is a network design that combines on-premises and cloud-based resources, which may or may not involve system hardening. Continuous authorization is a security approach that monitors and validates the security posture of a system on an ongoing basis, which is different from system hardening. Secure access service edge (D) is a network architecture that delivers cloud-based security services to remote users and devices, which is also different from system hardening.

SLA (サービス レベル契約) は、サービス プロバイダーと顧客の間で締結される契約または合意であり、サービスの期待されるレベル、パフォーマンス、品質、および可用性を定義します。また、SLA では、契約不遵守または違反があった場合の両当事者の責任、義務、および罰則も規定します。SLA は、組織がセキュリティ サービスがタイムリーかつ効果的に提供され、セキュリティ インシデントまたは脆弱性が指定された時間枠内に対処および解決されるようにするのに役立ちます。SLA は、サービス プロバイダーと顧客の間で明確なコミュニケーション、期待、および説明責任を確立するのにも役立ちます。12 MOU (了解覚書) は、共通の目標または目的に関する 2 つ以上の当事者間の相互合意または理解を表明する文書です。MOU には法的拘束力はありませんが、将来の協力またはコラボレーションの基礎として役立ちます。 MOU は、SLA と同じレベルの強制力、特定性、または測定可能性を持っていないため、特定の時間枠内で既知の脅威の修復を要求するのに適さない場合があります。
ベスト エフォート パッチ適用は、システムまたはソフトウェアにセキュリティ パッチまたは更新を適用するための非公式かつアドホックなアプローチです。ベスト エフォート パッチ適用は、定義されたプロセス、ポリシー、またはスケジュールに従わず、システム管理者またはユーザーの可用性と裁量に依存します。ベスト エフォート パッチ適用は、パッチが正しく、一貫して、または迅速に適用されることを保証しないため、特定の時間枠内で既知の脅威の修復を要求する場合、効果的または効率的ではない可能性があります。また、ベスト エフォート パッチ適用では、人為的エラー、互換性の問題、またはテスト不足により、新しいリスクや脆弱性が生じる可能性もあります。
組織ガバナンスは、組織の活動と意思決定を導き、指示するルール、ポリシー、手順、プロセスのフレームワークです。組織ガバナンスは、組織内のさまざまな関係者の役割、責任、説明責任、および組織の文化と行動を形成する目標、価値、原則を確立するのに役立ちます。組織ガバナンスは、内部および外部の標準、規制、法律への準拠を保証するのにも役立ちます。組織ガバナンスは、サービス提供またはパフォーマンスの詳細や測定基準を指定しないため、特定の時間枠内で既知の脅威の修復を要求するには不十分な場合があります。組織ガバナンスは、組織の規模、構造、性質によっても異なります。

多要素認証 (MFA) は、パスワード、PIN、指紋、ワンタイム コードなど、2 つ以上の証拠を提示してユーザーの身元を確認するセキュリティ方法です。MFA を使用すると、攻撃者が従業員のユーザー名とパスワードを入手したとしても、組織のシステムやリソースにアクセスするには別の要素が必要になるため、資格情報の漏洩の影響を軽減できます。パスワードの変更、システムの強化、パスワードの暗号化も優れたセキュリティ対策ですが、資格情報の侵害による差し迫った脅威に対処するものではありません。

このような状況でアナリストが最初に行うべきアクションは、侵害の兆候を検索するためのクエリを作成することです。侵害の兆候 (IOC) は、システムまたはネットワークが攻撃者によって侵害されたことを示す情報です。IOC には、IP アドレス、ドメイン名、ファイル ハッシュ、URL、または悪意のあるアクティビティに関連するその他のアーティファクトが含まれます。IOC を検索するためのクエリを作成することで、環境内の潜在的なインシデントや脅威を特定し、さらに調査または対応を開始することができます。

災害復旧計画を策定する際に最初に実行する必要がある手順は、計画の目標と目的について合意することです。計画の目標と目的は、ダウンタイムの最小化、重要な機能の復元、データの整合性の確保、コンプライアンス要件の遵守など、計画の目的を定義する必要があります。計画の目標と目的は、組織のビジネス ニーズと優先事項と一致し、測定可能かつ達成可能である必要があります。