フレッドは、自分の組織が主に 2 つのリスクに対して脆弱であることを認識しました。
a. 1つは、重要なデータが損傷する可能性のある突然の停電です。
b. 2つ目は、メールに添付された悪意のある添付ファイルです。フレッドの組織は、不明な送信元からサービスに関する問い合わせメールを多数受け取っていました。
これらのリスクに対処するため、フレッドはいくつかの予防策を講じることにしました。彼のオフィスは停電がほとんどない地域にありました。しかし、過去には嵐の接近により当局が警告なしに電力供給を停止した事例がありました。そのため、フレッドは予備発電機を設置しました。さらに、ITチームにメールサーバーにマルウェアおよびスパム対策ソフトウェアをインストールさせ、組織に届くすべてのメールをスキャンさせました。さらに、組織のサーバールームには8時間バックアップシステムも設置しました。これにより、サーバーの電源を適切に切るのに十分な時間を確保しました。この2つの対策により、組織が直面する2つの主要なリスクは大幅に軽減されました。フレッドはどのような手順を踏んだのでしょうか？

PASIS アーキテクチャの特徴を学んだ後、James は自分のスタートアップに同じものを実装することにしました。
数か月後、地震により中央サーバーのいくつかのストレージノードが破壊され、それらのノードのデータは読み取り不能になりました。ジェームズはPASISアーキテクチャを実装していたため、破壊されたノードのデータを復旧することができました。ジェームズがデータを復旧できたのは、PASISアーキテクチャのどの機能のおかげでしたか？

次のプロセスのうち、会社全体で資産のリスクポジションを変更または改善するための対策を講じる必要があるのはどれですか。

ピーターはSecureEnet社のCSIRTで技術担当者として働いています。彼のチームは、機密データの窃盗の疑いがある従業員のコンピュータの調査を依頼されました。容疑者のコンピュータはWindowsオペレーティングシステムで動作しています。ピーターは、さらなる分析のためにデータと証拠を収集したいと考えています。Windowsオペレーティングシステムでは、適切かつ効率的な分析のために、データが事前に定義された手順で検索されることを彼は知っています。Windowsベースのシステムでデータを検索する場合、正しい順序は次のうちどれですか？

攻撃者が通信中の 2 つのホスト間に中間ソフトウェアまたはプログラムを挿入することに成功した場合、次のどの種類の攻撃が発生しますか?