コールド バックアップは、上記のシナリオで Ryleigh が利用したバックアップ技術です。コールド バックアップは、システムまたはデータベースがオフラインまたはシャットダウンしているときにデータの完全バックアップを作成するバックアップ技術です。コールド バックアップにより、データの一貫性が確保され、進行中のトランザクションや操作によってデータが破損しないことが保証されます。コールド バックアップは通常、サービス レベルのダウンタイムが許可またはスケジュールされている固定の日付または時刻に実行されます。ニアライン バックアップは、すぐにはアクセスできないが、短時間で取得できるメディアにデータを保存するバックアップ技術です。ホット バックアップは、システムまたはデータベースがオンラインまたは実行中にデータのバックアップを作成するバックアップ技術です。ウォーム バックアップは、システムまたはデータベースが部分的にオンラインまたは実行中にデータのバックアップを作成するバックアップ手法です。

/var/log/boot.log は、上記のシナリオで Nancy がアクセスした Linux ログ ファイルです。Linux は、システムまたはネットワーク上のさまざまなイベントやアクティビティを記録するオープンソース オペレーティング システムです。Linux ログ ファイルは、/var/log ディレクトリに保存されます。このディレクトリには、さまざまな目的に応じたさまざまな種類のログ ファイルが含まれています。/var/log/boot.log は、ドライバ、サービス、モジュールなどのロードなど、Linux システムの起動プロセスに関連するイベントを記録するログ ファイルのタイプです。/var/log/boot.log は、問題の特定に役立ちます。 Linux マシンでの予期しないシャットダウンと再起動に関連します。/var/log/secure は、ログイン、ログアウト、パスワード変更、sudo コマンドなど、セキュリティと認証に関連するイベントを記録するログ ファイルのタイプです。 /var/log/kern.log は、ログ ファイルのタイプです。カーネル メッセージ、エラー、警告など、カーネルに関連するイベントを記録します。 /var/log/lighttpd/ は、アクセス ログ、エラー ログなど、lighttpd Web サーバーに関連するログ ファイルが含まれるディレクトリです。

正解は C です。これは、上記のシナリオでマイルズが後に続く PCI-DSS 要件を特定しているためです。PCI-DSS は、カード所有者のデータを保護し、安全な支払い取引を保証することを目的とした一連の標準です。PCI-DSS には、ネットワーク構成、データ暗号化、アクセス制御、脆弱性管理、監視、テストなどのセキュリティのさまざまな側面をカバーする 12 の要件があります。PCI-DSS 要件 5.1 には、「すべてのシステムをマルウェアから保護し、ウイルス対策ソフトウェアまたはプログラムを定期的に更新する」と記載されています。上記のシナリオでは、Myles はこの要件に従い、各ラップトップにウイルス対策ソフトウェアをインストールして、インターネットを介した外部の悪意のあるイベントを検出してマシンを保護しました。オプション A は、上記のシナリオでマイルズが従う PCI-DSS 要件を識別していないため、不正解です。PCI-DSS 要件 1.3.2 には、「カード所有者のデータ環境からインターネットへの不正なアウトバウンド トラフィックを許可しない」と記載されています。上記のシナリオでは、送信トラフィックやカード所有者のデータ環境についての言及がなかったため、マイルズはこの要件に従っていませんでした。オプション B は、上記のシナリオでマイルズが従う PCI-DSS 要件を特定していないため、不正解です。PCI-DSS 要件 1.3.5 には、「インバウンドおよびアウトバウンドのトラフィックをカード会員データ環境に必要なものに制限する」と記載されています。上記のシナリオでは、受信トラフィックまたは送信トラフィック、またはカード所有者のデータ環境についての言及がなかったため、マイルズはこの要件に従っていませんでした。オプション D は、上記のシナリオでマイルズが従う PCI-DSS 要件を特定していないため、不正解です。PCI-DSS 要件 1.3.1 には、「公的にアクセス可能なサーバーとカード所有者データを保存するシステム コンポーネントとの間の接続を制限するファイアウォール構成を実装する」と記載されています。上記のシナリオでは、ファイアウォール構成や、カード所有者データを保存する公的にアクセス可能なサーバーやシステム コンポーネントについての言及がなかったため、マイルズはこの要件に従っていませんでした。

正解は B です。これは、上記のシナリオで組織が Sam に与えたアカウントの種類を示しています。ゲスト アカウントは、組織に属していない訪問者またはユーザーにシステムまたはネットワークへの一時的または限定的なアクセスを許可するアカウントのタイプです。通常、ゲスト アカウントには最小限の特権とアクセス許可があり、特定のファイルまたはアプリケーションのみにアクセスできます。上記のシナリオでは、組織はサムにデモンストレーション用のゲスト アカウントを与えています。このアカウントを使用すると、サムはデモンストレーションに必要なファイルにのみアクセスでき、システム内の他のファイルを開くことはできません。選択肢 A は、上記のシナリオで組織が Sam に付与したアカウントの種類を特定していないため、不正解です。サービス アカウントは、特定の ID の下でシステムまたはネットワーク上でアプリケーションまたはサービスを実行できるようにするアカウントのタイプです。通常、サービス アカウントには高い特権とアクセス許可があり、さまざまなファイルやアプリケーションにアクセスできます。上記のシナリオでは、組織はサムにデモンストレーション用のサービス アカウントを与えていません。選択肢 C は、上記のシナリオで組織が Sam に付与したアカウントの種類を特定していないため、不正解です。ユーザー アカウントは、組織の従業員またはメンバーがシステムまたはネットワークに定期的にアクセスできるようにするアカウントの種類です。通常、ユーザー アカウントには中程度の特権とアクセス許可があり、役割に応じてさまざまなファイルやアプリケーションにアクセスできます。上記のシナリオでは、組織はサムにデモンストレーション用のユーザー アカウントを与えていません。選択肢 D は、上記のシナリオで組織が Sam に与えたアカウントの種類を特定していないため、不正解です。管理者アカウントは、組織の管理者またはマネージャーにシステムまたはネットワークへの完全なアクセスを許可するアカウントの種類です。管理者アカウントは通常、最高の特権とアクセス許可を持ち、あらゆるファイルやアプリケーションにアクセスして変更できます。上記のシナリオでは、組織はサムにデモ用の管理者アカウントを与えていません。