正解はD. MITRE ATT&CKです。
MITRE ATT&CK は、現実世界の観察とデータに基づいて、さまざまな脅威の主体とグループの戦術、技術、手順 (TTP) をマッピングするフレームワークです。MITRE ATT&CK は、最高情報セキュリティ責任者 (CISO) が企業が日々直面するすべての攻撃ベクトルをマッピングし、最も関連性が高く蔓延している脅威を中心にセキュリティ制御を調整するのに役立ちます。また、MITRE ATT&CK は、CISO がセキュリティ体制の有効性と成熟度を評価し、ギャップと改善点を特定して優先順位を付けるのに役立ちます。
その他のオプションは、企業が日々直面するすべての攻撃ベクトルをマッピングするための最良の推奨事項ではありません。OSSTMM (オープンソース セキュリティ テスト方法論マニュアル) (A) は、セキュリティ テストと監査を実施するためのガイドラインとベスト プラクティスを提供する方法論ですが、脅威の主体またはグループの TTP をマッピングしません。侵入分析のダイヤモンド モデル (B) は、侵入の 4 つの要素 (敵、機能、インフラストラクチャ、被害者) 間の関係と相互作用を分析するモデルです。ダイヤモンド モデルは、侵入の特性とコンテキストを理解するのに役立ちますが、脅威の主体またはグループの TTP をマッピングしません。OWASP (Open Web Application Security Project) は、Web アプリケーションのセキュリティを向上させるためのリソースとツールを提供するプロジェクトですが、脅威の主体またはグループの TTP をマッピングしません。

SQL インジェクションは、Web アプリケーションの入力フィールドまたはパラメータに悪意のある SQL 文を挿入して、基盤となるデータベースを操作またはアクセスする攻撃の一種です。画像に示されているリクエストには、2 つ以上のクエリの結果を結合するために使用される「UNION SELECT」文で示されるように、SQL インジェクションの試みが含まれています。攻撃者は、悪意のあるクエリを元のクエリに追加することで、データベースから情報を抽出しようとしています。

説明
サーバーに個別にログインすることなく、企業環境全体で発生するイベントを一元的に把握するための最適な実装は、B. ログを SIEM に転送するようにサーバーを構成することです。
SIEM (セキュリティ情報およびイベント管理) は、セキュリティの脅威がビジネスに支障をきたす前に組織がセキュリティの脅威を検出、分析、対応できるようにするセキュリティ ソリューションです1。SIEM ツールは、アプリケーション、デバイス、サーバー、ユーザーなど、組織のネットワーク全体のさまざまなソースからログ データを収集、集約、相関させます。また、SIEM ツールは、セキュリティ チームがサイバー攻撃を特定して軽減できるように、リアルタイムのアラート、ダッシュボード、レポート、インシデント対応機能も提供します2345。
ログを SIEM に転送するようにサーバーを構成すると、セキュリティ アナリストは、サーバーに個別にログインすることなく、潜在的な脅威を一元的に把握し、企業環境全体のセキュリティ インシデントを監視できます。これにより、時間を節約し、効率を向上させ、セキュリティ体制を強化することができます2345。
ログを集約するためにデータベースを導入する (A) と、SIEM ツールと同じレベルの分析、相関、アラートが提供されない可能性があります。各サーバーでログ ディレクトリを共有してローカル アクセスを許可すると、多数のサーバーに対してスケーラブルまたは安全でない可能性があります。アナリストへのログのメール送信を自動化する (D) と、リアルタイムの脅威検出と対応にはタイムリーまたは効果的でない可能性があります。したがって、B が、与えられた選択肢の中で最適なオプションです。

SOAR は、セキュリティ オーケストレーション、自動化、対応の略で、セキュリティ チームがセキュリティ インシデントをより効率的かつ効果的に管理、優先順位付け、対応できるようにする機能のセットです。SOAR は、反復的なタスクを自動化し、ワークフローを合理化し、さまざまなツールとプラットフォームを統合し、実用的な洞察と推奨事項を提供することで、スタッフを増やすことなく作業負荷を軽減するのに役立ちます。
SOAR は、CompTIA CySA+ が試験目標でカバーしている現在のトレンドの 1 つでもあります。公式リファレンス:
* https://www.comptia.org/blog/the-new-comptia-cybersecurity-analyst-your-questions-answered
* https://www.comptia.org/certifications/cybersecurity-analyst
* https://partners.comptia.org/docs/default-source/resources/comptia-cysa-cs0-002-exam-objectives

XSS は、Web サーバーまたはブラウザーの脆弱性を悪用して、クライアント側で悪意のあるスクリプトまたはコマンドを実行する Web アプリケーション攻撃の一種です。XSS 攻撃者は、他のユーザーが閲覧する Web ページまたはアプリケーションに、JavaScript、VBScript、HTML、CSS などの悪意のあるコードを挿入します。その後、悪意のあるコードは、ユーザーのセッション、Cookie、ブラウザー履歴、または個人情報にアクセスしたり、それらを操作したり、ユーザーに代わって認証情報の盗難、フィッシング サイトへのリダイレクト、マルウェアのインストールなどのアクションを実行したりすることができます。Web サーバー ログの行は、VBScript を使用した XSS 攻撃の例を示しています。攻撃者は、VBScript コードを含む悪意のある SRC 属性を持つ <IMG> タグを挿入しようとしました。VBScript コードは、ユーザーが Web ページまたはアプリケーションを表示したときに、テキスト「test」を含むメッセージ ボックスを表示することを目的としています。これは、XSS の単純で無害な例ですが、Web サーバーまたはブラウザーの脆弱性をテストしたり、より高度で有害な攻撃を開始したりするために使用される可能性があります。