エージェントベースのスキャンは、対象システムまたはネットワークにソフトウェアエージェントをインストールし、ローカルスキャンを実行して結果を中央サーバーまたはコンソールに報告する方法です。エージェントベースのスキャンでは、ローカルシステムまたはネットワークをスキャンするために資格情報や権限を必要としないため、システムへのアクセスを削減できます。また、エージェントはシステムやネットワークの状態や場所に関係なく、継続的またはオンデマンドでスキャンできるため、最も正確な脆弱性スキャン結果を提供できます。

Mitigate is the best term to describe the risk management principle that the company is exercising, as it means to reduce the likelihood or impact of a risk. By implementing a patch management program to remediate vulnerabilities, the company is mitigating the threat of cyberattacks that could exploit those vulnerabilities and compromise the security or functionality of the systems. The other terms are not as accurate as mitigate, as they describe different risk management principles. Transfer means to shift the responsibility or burden of a risk to another party, such as an insurer or a contractor. Accept means to acknowledge the existence of a risk and decide not to take any action to reduce it, usually because the risk is low or the cost of mitigation is too high. Avoid means to eliminate the possibility of a risk by changing the plans or activities that could cause it, such as cancelling a project or discontinuing a service.

侵害を受けたサーバーを以前の状態に復旧した後、アナリストはフォレンジック分析を実施し、インシデントの根本原因、影響、範囲を特定するとともに、さらなる調査や訴追に使用できる侵害の兆候、証拠、またはアーティファクトを特定する必要があります。参考資料：CompTIA CySA+ 学習ガイド：試験 CS0-003、第3版、第6章、244ページ；CompTIA CySA+ CS0-003 認定試験学習ガイド、第6章、253ページ。

ディスカバリースキャンは、ウェブアプリケーションスキャンの一種で、インターネットに接続されたアクティブなウェブアプリケーションとそのURIを特定します。侵入的なテストや詳細なテストは行いません。このタイプのスキャンは、より包括的な脆弱性スキャンを実施する前に、ウェブアプリケーションの範囲と構造を理解するのに役立ちます12。参考文献：1: OWASP脆弱性スキャンツール 2: CISAウェブアプリケーションスキャン

リバースエンジニアリングとは、プログラムをソースコードに逆コンパイルするプロセス、またはバイナリファイルを解析してその機能を理解するプロセスです。これは、マルウェアが実際に実行しているコードを確認できるため、悪意のあるバイナリファイルを解析するのに最適な手法です。
これにより、アナリストはマルウェアの目的、機能、拡散方法を特定できるようになります。