GPU使用率の高さは、暗号通貨マイニングが発生している可能性を示す最も可能性の高い指標です。これは、暗号通貨のマイニングに伴う複雑な数学的問題を解くために必要な膨大な計算作業を反映しているからです。暗号通貨マイニングとは、コンピューティングパワーを用いてトランザクションを検証し、ブロックチェーン上に新しいブロックを作成することで、暗号通貨の新しい単位を生成するプロセスです。暗号通貨マイニングは、マイニングプールに参加して報酬を分配する個人またはグループによって合法的に行われる場合もあれば、マルウェアやスクリプトを用いて無防備な被害者のコンピューティングリソースを乗っ取り、それを私腹を肥やす脅威アクターによって違法に行われる場合もあります。この行為はクリプトジャッキングと呼ばれ、影響を受けるシステムのパフォーマンス低下、消費電力の増加、セキュリティリスクを引き起こす可能性があります。暗号通貨マイニングは通常、CPU（中央処理装置）ではなくGPU（グラフィックス処理装置）に依存します。GPUは並列処理に適しており、1秒あたりに処理できる計算量が多いためです。したがって、GPU使用率の高さは、特にワークロードの増加の原因が他にない場合、システム上で暗号通貨マイニングが行われている兆候である可能性があります。他のオプションは、他の原因や説明がある可能性があるため、高い GPU 使用率ほど暗号通貨マイニングを示すものではありません。
帯域幅の消費は、ネットワークトラフィック、ストリーミングサービス、ダウンロード、アップデートなど、多くの要因の影響を受ける可能性があります。これは、マイニングプールやブロックチェーンネットワークとの通信に多くの帯域幅を必要としないクリプトマイニングとは直接関係がありません。不正な変更は、ランサムウェア、スパイウェア、トロイの木馬など、多くの種類のマルウェアやサイバー攻撃によって発生する可能性があります。これらはクリプトマイニングに特有のものではなく、システム上のファイルや設定を必ずしも変更するわけではなく、むしろシステムの処理能力を消費します。異常なトラフィックの急増は、正当な需要の急増、分散型サービス拒否攻撃、ボットネットなど、さまざまな要因によって引き起こされることもあります。これらは、システムとの間で大量のトラフィックやリクエストを生成しないクリプトマイニングの兆候ではありません。

出力には、Web サーバーをスキャンしてサポートされている SSL/TLS 暗号スイートを探すツールである Nmap を使用して ssl-enum-ciphers スクリプトを実行した結果が表示されます。暗号スイートとは、クライアントとサーバー間の安全な通信を確立するために使用される暗号化アルゴリズムの組み合わせです。出力には、サーバーでサポートされている暗号スイートと、接続の強度を示す文字のグレード (A から F) が表示されます。出力には、サーバーが提供する最も弱い暗号の強度である、最低強度も表示されます。この場合、最低強度は F で、これは、攻撃に対して脆弱であるか、推奨されていない安全でない暗号スイートをサーバーが許可していることを意味します。たとえば、出力には、サーバーが SSLv3 をサポートしていることがわかりますが、これは POODLE 攻撃の影響を受ける、時代遅れで安全でないプロトコルです。また、出力には、サーバーが RC4 をサポートしていることも示されていますが、これは脆弱で壊れたストリーム暗号であり、使用すべきではありません。
したがって、この出力の最も適切な説明は、ホストが安全でない暗号スイートを許可しているということです。その他の説明は、出力結果を反映していないため、正確ではありません。「ホストが起動していないか応答していません」という説明は誤りです。出力結果には、ホストが起動しており、スキャンに応答していることが明確に示されています。「ホストが過剰な暗号スイートを実行しています」という説明は誤りです。出力結果には、ホストが実行している暗号スイートの数が示されておらず、サポートしている暗号スイートのみが示されています。「このホストのセキュアシェルポートが閉じられています」という説明は誤りです。出力結果には、セキュアシェル（SSH）のデフォルトポートであるポート22に関する情報が何も示されていません。出力結果には、HTTPSのデフォルトポートであるポート443に関する情報のみが表示されています。

PCI DSSの規定に基づき、顧客取引の侵害を経験した組織は、カード発行会社にその侵害を報告する必要があります。カード発行会社は、顧客に決済カードを発行し、取引の承認と処理に責任を負う金融機関です。カード発行会社は、侵害が発生した場合に組織が遵守すべき具体的な報告要件と手順を定めている場合があります。また、組織は、侵害の性質と範囲に応じて、顧客、法執行機関、規制当局など、侵害の影響を受ける可能性のある他の関係者にも通知する必要があります。公式参考資料：
https://www.pcisecuritystandards.org/

代替コントロールは、主要なコントロールが実行不可能または効果的でない場合に、代替または追加のセキュリティ層を提供できるため、古いサーバーが侵害されるリスクを最小限に抑える最適なアプローチです。代替コントロールとは、主要なコントロールが実行不可能または効果的でない場合に、脆弱性や攻撃のリスクを軽減するために実装されるセキュリティ対策です。たとえば、サーバーが古いオペレーティングシステムを実行しており、パッチを適用できない場合、代替コントロールとして、サーバーをネットワークの他の部分から分離するか、ファイアウォールまたは侵入防止システムを実装して、サーバーとの間の悪意のあるトラフィックを監視およびブロックすることが考えられます。代替コントロールは、エクスプロイトの可能性や影響を軽減するのに役立ちますが、リスクを完全に排除することはできません。したがって、セキュリティアナリストは、古いサーバーのアップグレードまたは交換をできるだけ早く検討する必要があります。

Explanation
Deploying EDR on the web server and the database server to reduce the adversaries capabilities and using micro segmentation to restrict connectivity to/from the web and database servers are two compensating controls that will help contain the adversary while meeting the other requirements. A compensating control is a security measure that is implemented to mitigate the risk of a vulnerability or an attack when the primary control is not feasible or effective. EDR stands for Endpoint Detection and Response, which is a tool that monitors endpoints for malicious activity and provides automated or manual response capabilities. EDR can help contain the adversary by detecting and blocking their actions, such as data exfiltration, lateral movement, privilege escalation, or command execution. Micro segmentation is a technique that divides a network into smaller segments based on policies and rules, and applies granular access controls to each segment. Micro segmentation can help contain the adversary by isolating the web and database servers from other parts of the network, and limiting the traffic that can flow between them. Official References:
https://partners.comptia.org/docs/default-source/resources/comptia-cysa-cs0-002-exam-objectives
https://www.comptia.org/certifications/cybersecurity-analyst
https://www.comptia.org/blog/the-new-comptia-cybersecurity-analyst-your-questions-answered