イベント相関におけるフィールド ベースのアプローチでは、すべてのフィールドを体系的にチェックして比較し、正と負の相関の両方を調べて、1 つまたは複数のフィールド間の関係を判断します。このアプローチは系統的かつ意図的であり、各フィールド内およびフィールド間のデータを調べて、セキュリティ イベントまたはインシデントを示す可能性のあるパターンと接続を特定します。
参考資料: この説明は、ネットワーク セキュリティの文献に記載されているイベント相関の原則に基づいており、さまざまな相関方法を通じてセキュリティ イベントを識別および分析することに重点を置く Certified Network Defender (CND) の目標と一致しています。

放射セキュリティは、コンピュータ セキュリティの一種で、システム内の電気機器から放射される偽信号 (ディスプレイからの電磁放射、窓越しにディスプレイが見える場合)、音声放射 (プリンタからの音など) に対する保護を扱います。 回答オプション D は不正解です。ハードウェア セキュリティは、ハードウェアの取り扱いにおける脆弱性に対処するのに役立ちます。 回答オプション B は不正解です。物理セキュリティは、コンピュータ ハードウェアおよび関連機器の保護に対処するのに役立ちます。 回答オプション A は不正解です。通信セキュリティは、送信中のデータおよび情報の保護に対処するのに役立ちます。

通常の TCP パケットは、接続の状態を管理するために TCP ヘッダー内の制御フラグを適切に使用するという特徴があります。FIN フラグと ACK フラグは、TCP 接続の終了フェーズで特に使用されます。セッションが閉じられると、FIN フラグが送信されてデータ送信の終了が示され、ACK フラグは FIN フラグの受信を確認するために使用されます。これは、接続の両端でデータ送信が正常に終了したことを確認するための正常なシャットダウン プロセスの一部です。