リカバリは、上記のシナリオで Edwin が実行する IH&R ステップです。IH&R (インシデント処理および対応) は、組織のネットワークまたはシステムに影響を与えるセキュリティ インシデントの特定、分析、封じ込め、根絶、回復、および報告を行うプロセスです。リカバリは、インシデントを根絶した後にシステムまたはネットワークの通常の動作を復元する IH&R ステップです。リカバリには、バックアップ メディアからの失われたデータの復元、パッチまたは更新の適用、設定の再構成、機能のテストなどが含まれます。リカバリには、バックアップにマルウェアや侵害の痕跡がないことを確認することも含まれます。根絶は、マルウェア、バックドア、侵害されたファイルなど、システムまたはネットワークからインシデントの痕跡をすべて削除する IH&R ステップです。インシデントの封じ込めは、感染が他の組織資産に広がるのを防ぎ、組織へのさらなる損害を防ぐために適切な対策を実施する IH&R ステップです。通知は、関連する利害関係者、当局、または顧客にインシデントとその影響について通知する IH&R ステップです。

正解は C です。これは Zion の指定を示しています。警備員は、施設の周囲に設置された物理的なセキュリティ機器の実装と管理を担当する人物です。警備員は通常、次のようなタスクを実行します。
物理的セキュリティに関連する機器の機能の確認
監視カメラと警報の監視
制限区域へのアクセスの制御
緊急事態や事故への対応
上記のシナリオでは、ザイオンは、施設の周囲に設置された物理的なセキュリティ機器の実装と管理を担当する従業員のカテゴリに属します。オプション A は、ザイオンの役職を特定していないため、正しくありません。監督者は、他の従業員の作業を監督および指示する責任を負う人物です。監督者は通常、次のようなタスクを実行します。
従業員にタスクと責任を割り当てる
従業員のパフォーマンスと生産性の評価
従業員へのフィードバックと指導の提供
従業員間の対立や問題の解決
上記のシナリオでは、Zion は他の従業員の業務を監督および指揮する責任を負う従業員のカテゴリには属しません。オプション B は、Zion の役職が特定されていないため、正しくありません。最高情報セキュリティ責任者 (CISO) は、組織のセキュリティ ビジョン、戦略、およびプログラムを確立および維持する責任を負う人物です。CISO は通常、次のようなタスクを実行します。
セキュリティポリシーと標準の開発と実装
セキュリティリスクとコンプライアンスの管理
セキュリティチームとプロジェクトをリードする
上級管理職および利害関係者とのコミュニケーション
上記のシナリオでは、ザイオンは、組織のセキュリティビジョン、戦略、プログラムを確立し、維持する責任を負う従業員のカテゴリには属しません。オプション D は、ザイオンの役職を特定していないため、正しくありません。安全管理者は、組織内で健康と安全の規制が遵守されていることを確認する責任を負う人物です。安全管理者は通常、次のようなタスクを実行します。
安全検査と監査の実施
危険とリスクの特定と排除
安全に関するトレーニングと意識啓発の提供
事故や事件の報告と調査
上記のシナリオでは、ザイオンは、組織内で健康と安全の規制が遵守されていることを保証する責任を負う従業員のカテゴリには属しません。参照: セクション 7.1

難読化は、上記のシナリオで Kevin が IDS システムを回避するために使用した手法です。難読化とは、さまざまな方法や文字を使用してパケットまたはデータをエンコードまたは変更し、IDS (侵入検知システム) で読み取りまたは認識できないようにする手法です。難読化は、シグネチャまたはパターンに依存して悪意のあるアクティビティを検出する IDS システムを回避または回避するために使用できます。難読化には、さまざまな言語や記号を表すことができる文字である Unicode 文字を使用してパケットをエンコードすることが含まれます。IDS システムはパケットを認識できませんが、ターゲットの Web サーバーはパケットをデコードして正常に実行できます。非同期化は、IDS システムから見た接続の状態とエンド ホストから見た接続の状態の間に矛盾または不一致を作成する手法です。非同期化は、接続を追跡および分析するためにステートフル インスペクションに依存する IDS システムを回避または回避するために使用できます。非同期化には、接続内のパケットの順序を示す番号である無効なシーケンス番号を含むパケットを送信することが含まれます。セッション スプライシングは、パケットまたはデータを小さなフラグメントまたはセグメントに分割して、IDS システムによる検出を困難にする手法です。セッション スプライシングを使用すると、パケット サイズまたはコンテンツに基づいて悪意のあるアクティビティを検出する IDS システムを回避できます。セッション スプライシングには、ネットワーク経由で送信できるパケットの最大サイズを示す値である、小さな MTU (最大転送単位) 値を持つパケットの送信が含まれる場合があります。緊急フラグは、TCP (転送制御プロトコル) ヘッダー内のフラグで、パケット内のデータが緊急であり、受信側ですぐに処理する必要があることを示します。
緊急フラグは IDS システムを回避するための手法ではありませんが、IDS システムをトリガーしてアラートや応答を生成するために使用できます。

成功監査は、ブリエルが上記のシナリオで特定したイベントの種類です。成功監査は、ネットワーク デバイスまたはリソースへのアクセスの成功を記録するイベントの種類です。成功監査は、ネットワーク上の承認されたアクティビティを監視するために使用できますが、資格情報を侵害したりセキュリティ制御をバイパスしたりした悪意のあるアクターによる承認されていないアクティビティを示すこともできます4。

キャプチャは、上記のシナリオで Leilani が操作した Wireshark メニューです。Wireshark は、ネットワーク トラフィックをリアルタイムで、または保存されたファイルからキャプチャして表示するネットワーク分析ツールです。Wireshark には、ネットワーク データを操作、表示、分析するためのさまざまな項目とオプションを含むさまざまなメニューがあります。
キャプチャは、ネットワーク トラフィックのライブ キャプチャを開始、停止、再開、または保存するための項目を含む Wireshark メニューです。キャプチャには、キャプチャ フィルター、インターフェイス、オプション、および環境設定を構成するための項目も含まれています。統計は、パケット長、プロトコル、エンドポイント、会話など、ネットワーク トラフィックのさまざまな統計とグラフを表示するための項目を含む Wireshark メニューです。メイン ツールバーは、ファイルのオープンや保存、キャプチャの開始や停止、表示フィルターの適用など、一般的な機能にすばやくアクセスするためのアイコンを含む Wireshark ツールバーです。分析は、フィルターの操作、表示、適用、プロトコルの分析の有効化または無効化、およびユーザー指定のデコードを構成するための項目を含む Wireshark メニューです。