3 は、上記のシナリオでフォルダー内に存在するファイルの数です。RAT (リモート アクセス トロイの木馬) は、攻撃者が侵害されたシステムまたはネットワークにリモート アクセスして制御できるようにするマルウェアの一種です。RAT は、機密データを盗んだり、ユーザーのアクティビティをスパイしたり、コマンドを実行したり、他のマルウェアをインストールしたりするために使用されます。Thief クライアントを使用してリモート接続を開始するには、次の手順に従う必要があります。
Z:\CCT-Tools\CCT Module 01 Information Security Threats and Vulnerabilities\Remote Access Trojans (RAT)\Thief of Attacker Machine-1 にある thief フォルダに移動します。
thief.exe ファイルをダブルクリックして、thief クライアントを起動します。
サーバーの IP アドレスとして 20.20.10.26 を入力します。
ポート番号として1234を入力します。
「接続」ボタンをクリックします。
サーバーとの接続を確立した後、「参照」ボタンをクリックします。
サーバー上のデスクトップ フォルダーに移動します。
フォルダー内に存在するファイルの数をカウントします。
フォルダー内に存在するファイルの数は 3 です。
機密性の高い企業文書.docx
機密企業文書.pdf
機密性の高い企業文書.txt

転送中のデータとは、上記のシナリオで電子商取引のウェブサイトと決済ゲートウェイの間で処理されているデータの状態です。転送中のデータとは、インターネット、LAN、WAN などのネットワークを経由して、ある場所から別の場所に移動しているデータのことです。転送中のデータは、権限のない第三者による傍受、変更、盗難の危険にさらされる可能性があるため、暗号化、認証、その他のセキュリティ対策によって保護する必要があります。保存中のデータとは、ハード ドライブ、フラッシュ ドライブ、クラウド ストレージなどのデバイスまたはメディアに保存されているデータです。アクティブ データとは、アプリケーションまたはユーザーによって現在アクセスまたは変更されているデータです。使用中のデータとは、処理または計算のためにデバイスまたはシステムのメモリに読み込まれているデータです。

* 即時封じ込め:
* ランサムウェア攻撃への対応における最初の重要なステップは、マルウェアの拡散を阻止することです。感染したデバイスを隔離することで、ランサムウェアがネットワーク内の他のシステムに拡散するのを防ぐことができます。

上記のシナリオで組織が使用する物理ロックの種類を識別します。物理ロックは、ドア、ゲート、キャビネット、その他の筐体への不正アクセスを防止するデバイスで、開閉にキー、コード、または生体認証要素を必要とするメカニズムを使用します。物理ロックには、次のようなさまざまな種類があります。
コンビネーション ロック: このタイプのロックでは、回転するダイヤルと他のいくつかの回転ディスクを組み合わせて、一連の数字と文字を入力する必要があります。このタイプのロックは、貴重品や書類を保管する金庫、ロッカー、またはキャビネットを保護するのに適しています。
デジタル ロック: このタイプのロックでは、キーパッドまたはタッチスクリーンを使用して数字または英数字のコードを入力する必要があります。このタイプのロックは、頻繁にアクセスしたり複数のユーザーが使用したりする必要があるドアやゲートを保護するのに適しています。
機械式ロック: このタイプのロックでは、ロックの形状とサイズに一致する金属製のキーを挿入して回す必要があります。このタイプのロックは、シンプルで信頼性の高いアクセスや単一のユーザーを必要とするドアやゲートのセキュリティ保護に適しています。
電磁ロック: このタイプのロックでは、ドアやゲートに取り付けられた金属板を引き付ける磁石に電流を流す必要があります。このタイプのロックは、リモート コントロールや他のセキュリティ システムとの統合が必要なドアやゲートのセキュリティ保護に適しています。
上記のシナリオでは、組織は、いくつかの他の回転ディスクと混ざり合う回転ダイヤルを使用して、数字と文字のシーケンスを入力する必要があるコンビネーションロックを使用しました。オプション A は、上記のシナリオで組織が使用する物理的なロックの種類を特定していないため、正しくありません。デジタルロックでは、キーパッドまたはタッチスクリーンを使用して、数字または英数字のコードを入力する必要があります。上記のシナリオでは、組織はデジタルロックではなく、コンビネーションロックを使用しました。オプション C は、上記のシナリオで組織が使用する物理的なロックの種類を特定していないため、正しくありません。機械式ロックでは、ロックの形状とサイズに一致する金属製のキーを挿入して回す必要があります。上記のシナリオでは、組織は機械式ロックではなく、コンビネーションロックを使用しました。オプション D は、上記のシナリオで組織が使用する物理的なロックの種類を特定していないため、正しくありません。電磁ロックでは、ドアまたはゲートに取り付けられた金属板を引き付ける磁石に電流を流す必要があります。上記のシナリオでは、組織は電磁ロックではなく、コンビネーションロックを使用しました。参照: 、セクション7.2