* 脆弱性の定義:
* 脆弱性とは、脅威によって悪用され、危害を及ぼす可能性のある資産の弱点またはギャップのことです。
* 主な特徴:
* 脆弱性は組織内の悪用可能なポイントを表すため、リスク評価と軽減戦略の基礎となります。
* 参考資料:
* EC-Council CCISO トレーニングでは、脆弱性はセキュリティ フレームワークのリスクを理解して対処する上で重要な要素であると定義されています。

セキュリティ メトリックのソース:
* メトリックは、ベースライン防御を監視および実施するシステムから取得する必要があります。
* ファイアウォール、ウイルス対策コンソール、IDS、および Syslog により、脅威、イベント、コンプライアンスに関する包括的な分析情報が提供されます。
これが正しい理由:
* 境界防御 (ファイアウォール) とエンドポイント保護 (ウイルス対策) の両方をカバーします。
* IDS は脅威をリアルタイムで監視し、Syslog はログを集中管理して分析します。
他のオプションが間違っている理由:
* A. サーバー、ルーター、スイッチ、モデム: セキュリティ メトリックではなく、ハードウェアに重点を置きます。
* B. ファイアウォール、Exchange、Web サーバー、IDS: Exchange と Web サーバーはアプリケーション固有です。
* D. IDS、syslog、ルーター、スイッチ: ファイアウォールやウイルス対策などの重要なエンドポイントが欠落しています。
参考資料:EC-Council は、有意義かつ実用的なセキュリティ メトリックを作成するためにこれらのツールを活用することを強調しています。

シナリオ9