Enabling a user account lockout policy is a security measure that can effectively mitigate brute-force attacks.
After a predetermined number of consecutive failed login attempts, the account will be locked, preventing the attacker from continuing to try different password combinations. This control directly addresses the issue of multiple failed attempts from the same IP address using a single user account, making it the most effective among the options provided. Option B suggests replacing RDP with another remote access tool, which does not address the brute-force attempt but rather avoids the RDP protocol. Option C, implementing a firewall block, could be effective but does not prevent attacks from other IP addresses and may not be as immediate.
Option D, increasing log verbosity, enhances monitoring but does not prevent the attack itself.

最初のステップは、公開されているマルウェアレポートを検索して、taskhw.exe に関するマルウェアレポートを探すことです。このファイルは、非標準のパスに配置されている、CPU 使用率が高い、不明なエンティティによって署名されている、そして 1 つのホストにしか存在しないといった理由から、疑わしいファイルです。公開されているマルウェアレポートを検索することで、このファイルが既知のマルウェアなのか正規のプログラムなのかを判断できます。マルウェアであれば、ハンターは適切な措置を講じて削除し、被害の拡大を防ぐことができます。その他の方法は、taskhw.exe の脅威レベルを評価するのに十分な情報を提供しないため、時期尚早か、効果がない可能性があります。参考資料：Cyber​​security Analyst+ - CompTIA、taskhw。
exe Windowsプロセス - それは何ですか？ - file.net、Taskhostw.exe - Taskhostw.exeとは何ですか？マルウェアですか？ - MalwareTipsフォーラム

スキャナがアクティブモードで実行されていることが、この問題の原因です。アクティブモードは、対象システムにプローブまたはリクエストを送信して応答をテストし、潜在的な脆弱性を特定する脆弱性スキャンの一種です。アクティブモードはより正確で包括的な結果を提供できますが、ネットワークトラフィックの増加、パフォーマンスの低下、システムの不安定化を引き起こす可能性があります。特に、対象システムがスキャンリクエストを処理できるように構成されていない場合や、スキャナによって悪用される可能性のある脆弱性が存在する場合、アクティブモードによってサービス拒否（DoS）状態が引き起こされたり、クラッシュしたりする可能性があります12。したがって、アナリストはアクティブモードスキャンを実行する際には注意を払い、適切な承認と準備なしにビジネスクリティカルなシステムや機密性の高いシステムをスキャンすることは避けるべきです3。参考資料：サーバーの脆弱性スキャン - Spiceworks Community、自動脆弱性スキャナの悪影響とその対策 - Acunetix、脆弱性スキャンのベストプラクティス

CDNの導入は、企業のウェブサイトに対するレイヤー4 DDoS攻撃を軽減するための最善策です。CDNとはコンテンツ配信ネットワーク（Content Delivery Network）の略で、ユーザーの地理的位置、ウェブページの配信元、コンテンツ配信サーバーに基づいてウェブコンテンツを配信する分散型サーバーシステムです。CDNは、SYNフラッド、UDPフラッド、ICMPフラッドなど、大量のトラフィックを送信することで標的ウェブサイトのネットワーク帯域幅やリソースを枯渇させることを目的としたボリューム型攻撃であるレイヤー4 DDoS攻撃からの保護に役立ちます。CDNは、トラフィックを複数のサーバーに分散し、ウェブコンテンツをユーザーに近い場所にキャッシュし、悪意のあるトラフィックや不要なトラフィックをフィルタリングし、ウェブサイトに拡張性と冗長性を提供することで、これらの攻撃を軽減します12。参考：DDoS攻撃の阻止方法：OSI層ごとの緩和手順、アプリケーション層DDoS攻撃 | Cloudflare