このタスクの説明の答えを参照してください
Explanation:
1. フィッシングメール内のリンクをクリックした従業員は何人ですか?
メールサーバーのログによると、25人の従業員がフィッシングメール内のリンクをクリックしたという。
2. マルウェアは何台のワークステーションにインストールされましたか?
ファイル サーバーのログによると、マルウェアは 15 台のワークステーションにインストールされました。
3. マルウェアの実行可能ファイル名は何ですか?
マルウェアの実行可能ファイル名は svchost.EXE です。
回答
1. 25
2. 15
3. svchost.EXE

メールヘッダー分析は、自動化に最適なセキュリティ運用タスクの一つです。メールヘッダー分析では、送信元アドレスのなりすまし、ドメインの不一致、疑わしい件名、フィッシングの信頼度指標など、フィッシングやスパム行為の兆候がないかメールヘッダーをチェックします。メールヘッダー分析は、メールヘッダーを解析・分析し、事前定義されたルールやしきい値に基づいて適切なアクションを実行できるツールやスクリプトを使用することで自動化できます。

ウェブサーバーとデータベースサーバーにEDRを導入して攻撃者の能力を低下させ、マイクロセグメンテーションを用いてウェブサーバーとデータベースサーバー間の接続を制限することは、他の要件を満たしながら攻撃者の封じ込めに役立つ2つの代替制御です。代替制御とは、主要な制御が実行不可能または効果的でない場合に、脆弱性や攻撃のリスクを軽減するために実装されるセキュリティ対策です。EDRはエンドポイント検出および対応（Endpoint Detection and Response）の略で、エンドポイントにおける悪意のあるアクティビティを監視し、自動または手動による対応機能を提供するツールです。EDRは、データ窃取、ラテラルムーブメント、権限昇格、コマンド実行などの攻撃者の行動を検出してブロックすることで、攻撃者の封じ込めに役立ちます。マイクロセグメンテーションは、ポリシーとルールに基づいてネットワークをより小さなセグメントに分割し、各セグメントにきめ細かなアクセス制御を適用する手法です。マイクロセグメンテーションは、ウェブサーバーとデータベースサーバーをネットワークの他の部分から分離し、それらの間で流れるトラフィックを制限することで、攻撃者の封じ込めに役立ちます。公式リファレンス：
https://partners.comptia.org/docs/default-source/resources/comptia-cysa-cs0-002-exam-objectives
https://www.comptia.org/certifications/サイバーセキュリティアナリスト
https://www.comptia.org/blog/the-new-comptia-サイバーセキュリティアナリストの質問への回答

クラウドインフラストラクチャの安全な構成を確保するための最良のリソースは、A. CISベンチマークです。CISベンチマークは、クラウドプロバイダー、オペレーティングシステム、ネットワークデバイス、サーバーソフトウェアなど、さまざまなテクノロジーに関する規範的な構成推奨事項のセットです。これらは、サイバーセキュリティの専門家のグローバルコミュニティによって開発されており、組織が脅威からシステムをより確実に保護するのに役立ちます。PCI DSS、OWASP Top Ten、ISO 27001も情報セキュリティの重要な標準ですが、クラウドインフラストラクチャの強化に関する具体的なガイダンスを提供することに重点を置いていません。PCI DSSはペイメントカード取引のコンプライアンススキーム、OWASP Top Tenは一般的なWebアプリケーションのセキュリティリスクのリスト、ISO 27001は情報セキュリティ管理システムを確立および維持するためのフレームワークです。これらの標準はクラウドセキュリティに多少関連しているかもしれませんが、CISベンチマークほど包括的で詳細ではありません。

* D (4: HTTPS traffic to an external IP - 5.29.1.5)
* The log entry shows an internal system (172.16.1.30) communicating with an external IP (5.29.1.5) over TCP 443 (HTTPS) using Browser.exe.
* HTTPS traffic to an unknown external IP could indicate data exfiltration, as attackers often use encrypted channels to disguise stolen data transfers.
* G (7: FTP traffic to an external backup server - bank.backup.com)
* The log entry indicates that an internal machine (172.16.1.25) is transferring data to bank.backup.
com using FTP (port 21) and FileZilla.
* FTP is a major concern because it is an outdated, unencrypted protocol that can be exploited for data exfiltration. If unauthorized, this could be a serious data breach.
Other Options:
* A (ARP traffic) # Not a concern (Just address resolution)
* B (RPC Kerberos traffic) # Normal for authentication
* C (SMB traffic) # Internal file sharing
* **E (DNS traffic) # Common, though could be exfiltration in some cases, but not in this log)
* F (WUS traffic) # Appears to be Windows Update Service traffic, likely legitimate