ローカル セキュリティ機関サブシステム (LSASS) は、システム上でセキュリティ ポリシーを適用する役割を担っているため、正解です。Windows コンピューターまたはサーバーにログオンするユーザーを確認し、パスワードの変更を処理し、アクセス トークンを作成します。また、LSASS は、監査とコンプライアンスに不可欠な Windows セキュリティ ログに書き込みます。したがって、ローカル セキュリティ ポリシーの実装、システム セキュリティ監査設定の管理、ユーザー認証、およびイベント ログへのセキュリティ監査メッセージの送信に関する Ryan の要件を満たしています123。

ブルート フォース攻撃では、攻撃者はパスワードを取得するために多数のキーの組み合わせを試すソフトウェアを使用します。このような攻撃を防ぐには、ユーザーは推測しにくいパスワード、つまり少なくとも 6 文字の英数字の組み合わせと小文字と大文字の組み合わせを使用するパスワードを作成する必要があります。
回答オプション D は不正解です。Smurf は、被害者のネットワークで大量のコンピュータ ネットワーク トラフィックを生成する攻撃です。これは、偽装されたブロードキャスト ping メッセージを介してターゲット システムをフラッディングする、サービス拒否攻撃の一種です。このような攻撃では、攻撃者は大量の ICMP エコー要求 (ping) トラフィックを IP ブロードキャスト アドレスに送信します。これらのアドレスはすべて、対象とする被害者の偽装された送信元 IP アドレスを持っています。これらのブロードキャスト アドレスにトラフィックを配信するルーティング デバイスが IP ブロードキャストをすべてのホストに配信すると、その IP ネットワーク上のほとんどのホストは ICMP エコー要求を受け取り、エコー応答で応答します。これにより、応答するホストの数だけトラフィックが増加します。
回答オプション A は不正解です。バッファ オーバーフローとは、アプリケーションが、受け入れるように設定されている量よりも多くのデータを受信する状態です。これは、攻撃者がターゲット システムで悪意のあるコードを実行するだけでなく、ターゲット システムにバックドアをインストールしてさらに攻撃するのを手助けします。バッファ オーバーフロー攻撃はすべて、アプリケーション開発者によるずさんなプログラミングまたはメモリ管理の不備が原因です。バッファ オーバーフローの主な種類は次のとおりです。
スタックオーバーフロー
書式文字列のオーバーフロー
ヒープオーバーフロー
整数オーバーフロー
回答オプション C は不正解です。ゼロデイ攻撃はゼロアワー攻撃とも呼ばれ、他者には知られていない、ソフトウェア ベンダーには開示されていない、またはセキュリティ修正プログラムが提供されていないコンピュータ アプリケーションの脆弱性を悪用しようとするコンピュータ脅威です。ゼロデイ エクスプロイト (セキュリティ ホールを利用して攻撃を実行できる実際のコード) は、ソフトウェア ベンダーが脆弱性について知る前に攻撃者によって使用または共有されます。ユーザー意識向上トレーニングは、このような攻撃を軽減する最も効果的な手法です。