正解は C です。これは、上記のシナリオで Myles が従う PCI-DSS 要件を示しています。
PCI-DSS は、カード所有者のデータを保護し、安全な支払い取引を保証することを目的とした一連の標準です。
PCI-DSS には、ネットワーク構成、データ暗号化、アクセス制御、脆弱性管理、監視、テストなど、セキュリティのさまざまな側面をカバーする 12 の要件があります。PCI-DSS 要件 5.1 には、「すべてのシステムをマルウェアから保護し、ウイルス対策ソフトウェアまたはプログラムを定期的に更新する」と記載されています。上記のシナリオでは、マイルズはこの要件に従い、各ラップトップにウイルス対策ソフトウェアをインストールして、インターネット経由の外部の悪意のあるイベントを検出し、マシンを保護しました。オプション A は、上記のシナリオでマイルズが従った PCI-DSS 要件を特定していないため、正しくありません。PCI-DSS 要件 1.3.2 には、「カード所有者データ環境からインターネットへの不正な送信トラフィックを許可しない」と記載されています。
上記のシナリオでは、送信トラフィックやカード所有者データ環境について言及がなかったため、マイルズはこの要件に従っていません。オプション B は、上記のシナリオでマイルズが従った PCI-DSS 要件を特定していないため、正しくありません。PCI-DSS 要件 1.3.5 には、「受信トラフィックと送信トラフィックをカード所有者データ環境に必要なものに制限する」と記載されています。上記のシナリオでは、受信トラフィックや送信トラフィック、カード所有者データ環境について言及がなかったため、マイルズはこの要件に従っていません。オプション D は、上記のシナリオでマイルズが従った PCI-DSS 要件を特定していないため、正しくありません。PCI-DSS 要件 1.3.1 には、「パブリックにアクセス可能なサーバーとカード所有者データを格納するシステム コンポーネント間の接続を制限するファイアウォール構成を実装する」と記載されています。上記のシナリオでは、ファイアウォール構成や、カード所有者データを格納するパブリックにアクセス可能なサーバーまたはシステム コンポーネントについて言及がなかったため、マイルズはこの要件に従っていません。
参考文献: セクション 5.2

Temp_High は、上記のシナリオで IoT デバイスがネットワーク経由で送信したコマンドです。IoT (Internet of Things) デバイスは、インターネットに接続し、ネットワーク経由で他のデバイスやシステムと通信できるデバイスです。IoT デバイスは、プロセスの監視、制御、自動化など、さまざまな目的でコマンドやデータを送受信できます。IoT デバイスのトラフィック ファイルを分析し、IoT デバイスがネットワーク経由で送信したコマンドを特定するには、次の手順に従う必要があります。
* Attacker-1 マシンの Documents フォルダに移動します。
* loTdeviceTraffic.pcapng ファイルをダブルクリックして、Wireshark で開きます。
* [分析] メニューをクリックし、[表示フィルター] オプションを選択します。
* フィルター式として udp.port == 5000 を入力し、[適用] ボタンをクリックします。
* 式によってフィルタリングされたパケットを観察します。
* パケット番号 4 をクリックし、パケット詳細ペインでユーザー データグラム プロトコル セクションを展開します。
* ユーザー データグラム プロトコル セクションのデータ フィールドを確認します。
ユーザー データグラム プロトコル セクションのデータ フィールドは 54:65:6d:70:5f:48:69:67:68 です。これは、IoT デバイスによってネットワーク経由で送信されたコマンドである Temp_High の 16 進表現です。

* 自然災害のリスク:
* ヒューストンはハリケーンや洪水の影響を受けやすいため、NexaBank のデータセンターにとって最も重要な物理的セキュリティ管理は、洪水に耐える障壁と排水システムを実装することです。