ICANN は、Internet Corporation for Assigned Name and Numbers の略です。ICANN は、ドメイン名と IP アドレスの割り当てを管理する責任を負います。ICANN のタスクには、IP アドレス空間の割り当て、プロトコル識別子の割り当て、トップレベルのドメイン名システム管理、およびルート サーバー システム管理機能の責任が含まれます。
答えの選択肢 A は不正解です。ISO として広く知られる国際標準化機構は、さまざまな国内標準化団体の代表者で構成される国際標準設定機関です。1947 年 2 月 23 日に設立されたこの組織は、独自の産業および商業規格を世界的に公布しています。本社はスイスのジュネーブにあります。ISO は自らを非政府組織であると定義していますが、条約や国家標準を通じて法律となる標準を設定できる能力により、ほとんどの非政府組織よりも強力になっています。実際には、ISO は政府との強いつながりを持つコンソーシアムとして機能します。
選択肢Cの答えは不正解です。World Wide Web Consortium (W3C) は、World Wide Web の進化と相互運用性を促進するために World Wide Web の共通標準を開発する国際的な業界コンソーシアムです。これは、DARPA と欧州委員会。
選択肢 D の答えは不正解です。ANSI (米国規格協会) は、米国における技術標準の開発を促進する主要な組織です。ANSI は業界団体と協力しており、国際標準化機構 (ISO) および国際電気標準会議 (IEC) の米国メンバーです。ANSI によって長年確立されてきたコンピュータ標準には、American Standard Code for Information Interchange (ASCII) や Small Computer System Interface (SCSI) などがあります。

ネットワーク ニュース転送プロトコル (NNTP) は、ニュース サーバー間での Usenet ニュース記事 (ネットニュース) の転送、およびエンド ユーザー クライアント アプリケーションによる記事の読み取りと投稿に使用されるインターネット アプリケーション プロトコルです。NNTP は、ニュース記事が中央データベースに保存され、購読者が読みたい項目だけを選択できるように設計されています。選択肢 D の答えは不正解です。ネットワーク タイム プロトコル (NTP) は、多数の分散タイム サーバーおよびクライアント間で時刻管理を同期するために使用されます。多くのインターフェイスを含む大規模で多様なネットワークでの時間管理に使用されます。このプロトコルでは、サーバーが時刻を定義し、クライアントは定義された時刻に同期する必要があります。これらのクライアントは、情報送信のために複数の NTP サーバーから定義された最も信頼できる時刻ソースを選択できます。選択肢Cの答えは不正解です。データ リンク スイッチング クライアント アクセス プロトコル (DCAP) は、TCP セッションを介して SNA/NetBIOS トラフィックを転送するためにワークステーションとルーターの間で使用されるアプリケーション層プロトコルです。これは、データ リンク スイッチング プロトコル (DLSw) によるいくつかの欠陥に対処するために導入されました。DLSw はスケーラビリティと効率という重要な問題を引き起こします。DLSw はスイッチ間プロトコルであるため、ワークステーションに実装すると効率的ではありません。こうした課題を解決するためにDCAPが導入されました。選択肢Bの答えは不正解です。BOOTP プロトコルは、ディスクレス ワークステーションによってネットワーク サーバーから構成情報を収集するために使用されます。サーバーからブートイメージを取得するためにも使用されます。

準備はインシデント処理プロセスの最初のステップです。これには、すべての主要データのコピーを定期的にバックアップすること、ソフトウェアを定期的に監視および更新すること、文書化されたセキュリティ ポリシーを作成して実装することなどのプロセスが含まれます。このステップを適用するには、インシデント発生時の信頼できる指示セットとして、さまざまなインシデントへの対応の概要を説明する文書化されたセキュリティ ポリシーが策定されます。次のリストには、インシデント対応担当者が準備段階、つまりインシデントが発生する前に維持する必要がある項目が含まれています。 適用可能なポリシーの確立 主要関係者との関係の構築 対応キットの作成 インシデント チェックリストの作成 コミュニケーション プランの確立 脅威モデリングの実行 インシデント対応チームの構築 デモ インシデントの練習答えの選択肢 A は不正解です。インシデント処理プロセスの封じ込めフェーズは、インシデント対応プロセスのサポートと構築を担当します。これにより、システムの安定性が確保され、インシデントがこれ以上悪化しないことが確認されます。封じ込めフェーズには、システムまたはネットワークのさらなる汚染を防止し、汚染の証拠を保存するプロセスが含まれます。選択肢 D の答えは不正解です。インシデント処理プロセスの根絶フェーズには、特定された有害なインシデントをシステムからクリーンアップすることが含まれます。これには、攻撃がどのように行われたかを特定するために収集された情報の分析が含まれます。事件の再発を防ぐためには、事件がどのようにして認められたのかを認識し、予防手法を適用することが重要です。選択肢Bの答えは不正解です。復旧は、インシデント処理プロセスの 5 番目のステップです。このフェーズでは、インシデント ハンドラーがシステムを作業環境に戻します。回復フェーズでは、インシデント ハンドラーも質問を処理して、システムの回復が成功したことを検証します。これには、システムをテストして、すべてのプロセスと機能が正常に動作していることを確認することが含まれます。また、インシデント ハンドラーはシステムを監視して、システムが再び危険にさらされないようにします。さらなる攻撃の兆候を探します。