包括的かつ詳細な説明（ECIH準拠）:
ECIH は、内部脅威は、物理的または侵襲的な手段ではなく、継続的な行動および活動の監視を通じて最も効果的に軽減できると認識しています。
選択肢Bが正解です。従業員監視ツールは、アクセスパターン、ファイルの移動、異常なデータ転送、そして通常の行動からの逸脱を分析できるためです。これらのツールは、適切に導入されていれば、法的およびプライバシーの枠組みに準拠しながら、悪意のある内部者の活動を早期に警告します。
オプション A、C、および D は効果がなく、煩わしく、または法的に問題があるため、ECIH では明確に推奨されていません。
行動監視により、組織は事後対応的ではなく積極的に内部脅威を検出できるため、オプション B が最も効果的な制御になります。

包括的かつ詳細な説明（ECIH準拠）:
このインシデントは典型的なスピアフィッシング攻撃であり、標的の個人を騙して不正なログインページに認証情報を入力させます。ECIHのメールセキュリティモジュールでは、スピアフィッシングは高度に標的を絞り、経営幹部などの特定の役職を狙うことが多いと説明されています。
選択肢Dが正解です。CFOは、説得力のある偽のMicrosoft 365ログインプロンプトで攻撃され、認証情報が盗まれました。その後、有効な認証情報が使用されたことから、技術的なエクスプロイトではなく、ソーシャルエンジニアリングが成功したことが分かります。
オプションAはメールフラッディング攻撃です。オプションBはDNS操作によるトラフィックのリダイレクトです。オプションCはモバイルメッセージングプラットフォームを標的とします。
スピア フィッシングを認識することは、資格情報のリセット、MFA の適用、経営幹部の意識向上トレーニングなど、ECIH ガイダンスで強調されている修復手順に関する情報を提供するため、非常に重要です。