意図しない内部脅威は、ネットワークの正当なユーザーが知らないうちに、フィッシングメールや不明なソースからのマルウェアに感染した添付ファイルを開くなど、悪意のあるアクティビティにネットワークをさらした場合に発生するネットワーク セキュリティ脅威の一種です。これにより、ネットワーク セキュリティが侵害され、攻撃者が機密データやシステムにアクセスできるようになります。その他のオプションは、すべてのネットワーク ユーザーが既知のソースからの添付ファイルのみを開くようにするという脅威の概念とは関係ありません。
CompTIA CySA+ 学習ガイド: 試験 CS0-003、第 3 版、第 1 章: 脅威と脆弱性の管理、13 ページを参照してください。ネットワーク セキュリティとは | 脅威、ベスト プラクティス | Imperva、ネットワーク セキュリティの脅威と攻撃、フィッシング セクション。ネットワーク セキュリティの脅威に対する 5 つの防御方法、2. ファイアウォールの使用 セクション。

悪意のあるマクロを含む Office ドキュメントが開かれたことが、会社のラップトップでの疑わしいアクティビティの最も可能性の高い説明です。これは、マクロを使用して PowerShell コマンドを実行し、マルウェアをダウンロードして実行するという一般的な手法を反映しているためです。マクロとは、Word ファイルや Excel スプレッドシートなどの Office ドキュメントでタスクを自動化したり、アクションを実行したりできるコードです。マクロは便利で正当なものですが、脅威アクターがマルウェアを配信したり、システムで悪意のあるアクションを実行したりするために悪用される可能性もあります。悪意のあるマクロは、フィッシング メールの添付ファイルとして送信されたり、侵害された Web サイトでホストされた Office ドキュメントに埋め込まれたりすることがあります。ユーザーがドキュメントを開くと、マクロまたはコンテンツを有効にするように求められ、悪意のあるコードの実行がトリガーされます。その後、悪意のあるマクロは、Windows に組み込まれているスクリプト言語およびコマンド ライン シェルである PowerShell を使用して、リモート URL からマルウェアをダウンロードして実行したり、セキュリティ制御をバイパスしたり、システム上で永続性を確立したりするなど、さまざまなタスクを実行できます。ログの抜粋には、PowerShell を使用して WebClient.DownloadString メソッドで URL から文字列をダウンロードしたことが示されています。これは、インターネットから悪意のあるコードを取得して実行するための一般的な方法です。また、ログには、難読化されたコードを含む式 (iex) を呼び出すために PowerShell が使用されたことも示されています。これは、検出と分析を回避するためのもう 1 つの一般的な方法です。
その他のオプションは、悪意のあるマクロを含む Office ドキュメントが開かれたという可能性は低く、ログ抜粋の証拠と一致しません。資格情報を盗む Web サイトにアクセスした可能性もありますが、URL からコードをダウンロードして実行するために PowerShell が使用された理由を説明できません。電子メール内のフィッシング リンクがクリックされた可能性もありますが、リンクをクリックした後に何が起こったのか、PowerShell がどのように関与したのかを説明できません。Web ブラウザーの脆弱性が悪用された可能性は低く、URL からコードをダウンロードして実行するために PowerShell が使用された理由を説明できません。

カプセル化されたトラフィックは、トラフィックの実際の内容やソースを隠したり難読化したりすることで、セキュリティ監視や防御を回避する可能性があります。カプセル化とは、データ パケットを追加のヘッダーやプロトコルでラップして、異なるネットワーク タイプやレイヤー間での通信を可能にする手法です。カプセル化は、トンネリング、VPN、NAT などの正当な目的に使用できますが、攻撃者がカプセル化されたトラフィックを検査または分析できないセキュリティ制御や検出メカニズムを回避するために使用する場合もあります。

アナリストは、コマンド nmap -sV -T4 -F insecure.org を使用して、脆弱な Web サイトのアプリケーション バージョンを検出しました。Nmap の -sV オプションはバージョン検出を実行するために使用され、開いているポートで実行されているサービスのバージョンを識別します。-T4 オプションは、より高速な実行のためにタイミング テンプレートを設定し、-F は最も一般的なポートのみをスキャンします。

正解はA. システム強化です。
システム強化とは、攻撃対象領域を減らし、パッチとアップデートを適用し、セキュリティ設定を構成し、セキュリティ制御を実装することで、システムを保護するプロセスです。システム強化は、オペレーティング システムに影響を与える可能性のある脆弱性イベントを防止または軽減するのに役立ちます。ホストベースの IPS、ファイアウォール、2 要素認証は、システム強化に適用できるセキュリティ制御の例です1。
他のオプションは、シナリオを最も適切に説明しているわけではありません。ハイブリッド ネットワーク アーキテクチャ (B) は、オンプレミスとクラウドベースのリソースを組み合わせたネットワーク設計であり、システム強化が含まれる場合と含まれない場合があります。継続的な承認は、システムのセキュリティ体制を継続的に監視および検証するセキュリティ アプローチであり、システム強化とは異なります。セキュア アクセス サービス エッジ (D) は、クラウドベースのセキュリティ サービスをリモート ユーザーとデバイスに提供するネットワーク アーキテクチャであり、これもシステム強化とは異なります。