レジストリ アーティファクトと EDR データは、マルウェア発生の根本原因に関する貴重な情報を提供できる 2 つのデータ ソースです。レジストリ アーティファクトは、セキュリティ サービスの無効化、スタートアップ項目の変更、永続化メカニズムの作成など、マルウェアがシステム構成に加えた変更を明らかにすることができます1。EDR データは、初期感染ベクトル、コマンド アンド コントロール通信、横方向の移動など、マルウェアの動作とネットワーク アクティビティをキャプチャできます2。これらのデータ ソースは、アナリストがマルウェア ファミリ、攻撃手法、発生の背後にある脅威アクターを特定するのに役立ちます。

しきい値は、アラートをトリガーするメトリックまたはイベントの最小または最大レベルを定義するパラメータです。たとえば、しきい値を設定して、失敗したログイン試行の回数が次の値を超えた場合にアラートを発するようにすることができます。
1 時間に 10 回以上、または CPU 使用率が 15 分以上 20% を下回った場合に警告が送信されます。しきい値を設定すると、プロセスは無関係または重要でないアラートを除外し、潜在的な問題または異常を示すアラートに集中できます。しきい値は、アラート システム内のノイズと誤検知を減らし、分析の効率と精度を向上させるのに役立ちます12

The vulnerability is network based is the correct attribute that describes this vulnerability, as it can be inferred from the CVSS string. CVSS stands for Common Vulnerability Scoring System, which is a framework that assigns numerical scores and ratings to vulnerabilities based on their characteristics and severity. The CVSS string consists of several metrics that define different aspects of the vulnerability, such as the attack vector, the attack complexity, the privileges required, the user interaction, the scope, and the impact on confidentiality, integrity and availability. The first metric in the CVSS string is the attack vector (AV), which indicates how the vulnerability can be exploited. The value of AV in this case is N, which stands for network. This means that the vulnerability can be exploited remotely over a network connection, without physical or logical access to the target system. Therefore, the vulnerability is network based. Official References:
https://partners.comptia.org/docs/default-source/resources/comptia-cysa-cs0-002-exam-objectives
https://www.comptia.org/certifications/cybersecurity-analyst
https://packitforwarding.com/index.php/2019/01/10/comptia-cysa-common-vulnerability-scoring-system-c

CDN を展開することは、企業の Web サイトに対するレイヤー 4 DDoS 攻撃を軽減するための最善のコントロールです。CDN はコンテンツ配信ネットワークの略で、ユーザーの地理的位置、Web ページの発信元、コンテンツ配信サーバーに基づいて Web コンテンツをユーザーに配信する分散型サーバーのシステムです。CDN は、SYN フラッド、UDP フラッド、ICMP フラッドなどの大量のトラフィックを送信して、ターゲット Web サイトのネットワーク帯域幅またはリソースを使い果たすことを目的としたボリューム攻撃であるレイヤー 4 DDoS 攻撃から保護するのに役立ちます。CDN は、トラフィックを複数のサーバーに分散し、Web コンテンツをユーザーの近くにキャッシュし、悪意のあるトラフィックや不要なトラフィックをフィルタリングし、Web サイトにスケーラビリティと冗長性を提供することで、これらの攻撃を軽減できます12。参考: DDoS 攻撃を阻止する方法: 各 OSI レイヤーの軽減手順、アプリケーション レイヤー DDoS 攻撃 | Cloudflare

The security analyst is validating a Local File Inclusion (LFI) vulnerability, as indicated by the "/.../.../.../" in the GET request which is a common indicator of directory traversal attempts associated with LFI. The other options are not relevant for this purpose: SQL injection involves injecting malicious SQL statements into a database query; XSS involves injecting malicious scripts into a web page; CSRF involves tricking a user into performing an unwanted action on a web application.
参考資料: CompTIA CySA+ 学習ガイド: 試験 CS0-003、第 3 版1 によると、試験の目的の 1 つは「適切なツールと方法を使用して、攻撃と脆弱性を管理、優先順位付け、および対応する」ことです。また、この本の第 6 章では、Web アプリケーションのセキュリティをテストするために使用されるツールである Burp Suite の使用方法と構文についても説明しています。具体的には、セキュリティ アナリストが個々のリクエストを変更して再送信できるようにする Repeater1 (239 ページ) など、Burp Suite の各コンポーネントの意味と機能について説明しています。したがって、これは質問の回答を確認するための信頼できる情報源です。