寛容なセキュリティポリシーとは、従業員がインターネットアクセス、アプリケーションのダウンロード、リモートアクセス機能に関して幅広い自由度を持つポリシーのことです。本稿で述べたシナリオでは、インシデント対応チームが、制限の欠如が攻撃者に悪用される可能性のある重大なセキュリティ上の脅威であると認識し、現在のポリシーが寛容であると判断しました。このポリシーを変更するには、アクセス可能なサイト、ダウンロード可能なアプリケーション、リモートアクセスの許可方法などについて、より厳格な制御を導入し、より管理された安全な環境へと移行する必要があります。このアプローチは、それぞれに特徴とサイバーセキュリティフレームワークにおける適用方法を持つ、偏執的、慎重、無秩序なポリシーとは対照的です。
参考資料：ECIH v3 認証資料では、組織のセキュリティ態勢という文脈でセキュリティ ポリシーについて議論することが多く、さまざまな制限の度合いがセキュリティとリスクにどのように影響するかを強調しています。

ECIHのメールセキュリティインシデント対応モジュールでは、なりすましメールや悪意のあるメールを特定するための主要な方法として、メールヘッダーの分析を重視しています。最も重要なヘッダー要素の一つは送信元IPアドレスであり、これによりメールの実際の送信元が明らかになります。
選択肢Dが正解です。発信元IPアドレスを追跡し、WHOISで検証することで、そのメールが正規の組織からのものではないという明確な証拠が得られました。この手法により、担当者は正規の役員からの連絡となりすましを区別することができます。
オプションAは事後対応型で信頼性に欠ける。オプションBは検出コンテキストを提供するが、原因特定はできない。オプションCはドメイン認証を検証するが、認証情報が漏洩した場合になりすましを必ずしも明らかにするとは限らない。
ECIHは、IPアドレス追跡とWHOIS分析を組み合わせることは、役員なりすまし捜査において強力な検証方法であると強調しており、選択肢Dが正解である。

ファーミングは、ウェブサイトのトラフィックを別の偽のウェブサイトにリダイレクトすることを目的としたサイバー攻撃です。DNSサーバーのキャッシュを汚染することで、攻撃者はユーザーが意図したサイトから悪意のあるサイトにリダイレクトできます。これは、ユーザーが知らないうちに、またはユーザーが不正なリンクをクリックするなどの操作を行うことなく行われます。この手法は、ブラウザに正しいURLを入力したにもかかわらずリダイレクトされてしまう善意のユーザーにも影響を与える可能性があるため、特に悪質です。ウォードライビングは、走行中の車両から無線ネットワークを検索するもので、スキミングは、ATMやPOS端末に設置された装置を使用してクレジットカード情報を盗むもので、プリテキスティングは、攻撃者が特権データを取得するために嘘をつくソーシャルエンジニアリングの一種です。
参考資料：インシデントハンドラー（ECIH v3）認定プログラムでは、DNSポイズニングやファーミングなど、さまざまなサイバー攻撃とテクニックを取り上げ、攻撃者が脆弱性を悪用してユーザーを不正なサイトにリダイレクトする方法を説明しています。

包括的かつ詳細な説明（ECIH準拠）：
このシナリオでは、ECIHのインシデント対応ライフサイクルで定義されているように、封じ込め、分析、復旧の各段階において断固とした行動が求められます。
選択肢Cが正解です。影響を受けたシステムを隔離することで、それ以上の操作を防ぐことができ、フォレンジック調査によって範囲と手法を特定でき、検証済みのクリーンなバックアップから復元することでデータの整合性を確保できます。ECIHは、調査開始後にのみ検証済みの復元を行うことを重視しています。
選択肢A、B、Dは時期尚早または憶測に基づくものであり、誤った情報をもたらす恐れがある。