Traceroute は、上記のシナリオで Steve が使用したネットワーク トラブルシューティング ユーティリティです。Traceroute は、ネットワーク上の送信元ホストから宛先ホストへのパケットのルートを追跡するユーティリティです。Traceroute は、増加する TTL (存続可能時間) 値で ICMP エコー要求パケットを送信し、パス上の各中間ルーターまたはゲートウェイからの ICMP エコー応答パケットを記録します。Traceroute は、送信元ホストと宛先ホスト間のネットワーク ホップ、遅延、およびパケット損失を識別するのに役立ちます。Dnsenum は、ドメイン名または IP アドレスから DNS 情報を列挙するユーティリティです。Arp は、ホストの ARP (アドレス解決プロトコル) キャッシュを表示および変更するユーティリティです。Ipconfig は、ホストの IP (インターネット プロトコル) 設定を表示および構成するユーティリティです。

Web アプリケーションの脆弱性分析を実行するには、特定のセキュリティ上の弱点を特定する必要があります。この場合、WASC ID 9 は「アプリケーション エラーの開示」を指します。
* 脆弱性の説明:
* アプリケーション エラーの漏洩: この脆弱性は、Web アプリケーションが内部エラーに関する情報を過度に漏洩した場合に発生し、攻撃者がシステムに対して特定の攻撃を仕掛けるのに役立つ可能性があります。
* 検出と軽減:
* エラー処理: エラー メッセージで機密情報が漏洩しないようにし、エンド ユーザーに必要な詳細のみを提供するようにします。
* ログ記録: 詳細なエラー情報は、ユーザーに公開されることなく、内部レビュー用に安全にログに記録する必要があります。
参考文献:
* OWASP トップ 10 Web アプリケーション セキュリティ リスク: OWASP
* WASC脅威分類: WASC ID 9

WEP は、上記のシナリオでチャーリーが採用した無線暗号化の一種です。無線暗号化は、無線ネットワーク経由で送信されるデータをエンコードまたはスクランブルして、不正アクセスや傍受を防止する技術です。無線暗号化では、WEP、WPA、WPA2 など、さまざまなアルゴリズムやプロトコルを使用してデータを暗号化および復号化できます。WEP (Wired Equivalent Privacy) は、RC4 アルゴリズムを使用してデータ リンク層の情報を暗号化する無線暗号化の一種です。WEP は、無線ネットワークに基本的なセキュリティとプライバシーを提供するために使用できますが、さまざまな攻撃によって簡単に破られたり侵害されたりする可能性もあります。このシナリオでは、組織のセキュリティ専門家であるチャーリーが、WLAN (無線ローカル エリア ネットワーク) への不正アクセスと盗聴に気付きました。このような試みを阻止するために、チャーリーは、RC4 アルゴリズムを使用してデータ リンク層の情報を暗号化する暗号化メカニズムを採用しました。
これは、彼がこの目的のために WEP を採用したことを意味します。TKIP (Temporal Key Integrity Protocol) は、RC4 アルゴリズムを使用してデータ リンク層の情報を動的キーで暗号化するタイプのワイヤレス暗号化です。TKIP を使用すると、ワイヤレス ネットワークのセキュリティと互換性を強化できますが、特定の攻撃に対して脆弱になることもあります。AES (Advanced Encryption Standard) は、Rijndael アルゴリズムを使用してデータ リンク層の情報を固定キーで暗号化するタイプのワイヤレス暗号化です。AES を使用すると、ワイヤレス ネットワークに強力なセキュリティとパフォーマンスを提供できますが、より多くの処理能力とリソースが必要になることもあります。CCMP (Counter Mode with Cipher Block Chaining Message Authentication CodeProtocol) は、AES アルゴリズムを使用してデータ リンク層の情報を動的キーで暗号化するタイプのワイヤレス暗号化です。CCMP を使用すると、ワイヤレス ネットワークに堅牢なセキュリティと信頼性を提供できますが、より多くの処理能力とリソースが必要になることもあります。

許容可能とは、上記のシナリオで説明した証拠規則です。証拠規則とは、法的手続きや調査で証拠を使用できるかどうかを決定する基準または原則です。許容可能とは、証拠が裁判所や陪審に受け入れられるためには、関連性があり、信頼性があり、真正で、理解可能でなければならないという証拠規則です。許容可能とは、証拠が法律や権利を侵害することなく合法的かつ倫理的に取得されなければならないことも意味します。このシナリオでは、Kason は陪審員の前に証拠を提示する前に、証拠の出所や事件との関連性など、すべての裏付け文書を文書化しています。つまり、彼は許容可能な証拠規則に従っています。真正とは、証拠がオリジナルであるか、本物として検証可能であり、変更または改ざんされていない必要があるという証拠規則です。理解可能とは、証拠が裁判所や陪審にとって明確で理解可能であり、曖昧または紛らわしくないことが必要であるという証拠規則です。信頼性とは、証拠が一貫しており、信頼でき、伝聞や推測に基づいていてはならないという証拠のルールです。

正解は A です。これは、上記のシナリオで Ashton が実装したインターネット アクセス ポリシーの種類を示しています。インターネット アクセス ポリシーとは、組織の従業員またはメンバーがインターネットをどのように使用できるか、またどのような種類の Web サイトまたはサービスにアクセスできるかを定義する一連のルールとガイドラインです。インターネット アクセス ポリシーには、次のようなさまざまな種類があります。
* パラノイド ポリシー: このタイプのポリシーは、システムやネットワークの使用にかかわらず、すべてを禁止し、会社のすべてのコンピューターに厳しい制限を課します。このポリシーは、機密性の高い情報や機密扱いの情報を扱い、高度なセキュリティとコンプライアンス要件を持つ組織に適しています。
* 慎重なポリシー: このタイプのポリシーは、ユーザーの役割と責任に応じて、一部の操作を許可し、他の操作をブロックし、会社のコンピューターに適度な制限を課します。このポリシーは、機密情報や独自の情報を扱い、中程度のセキュリティとコンプライアンス要件を持つ組織に適しています。
* 許容ポリシー: このタイプのポリシーでは、ユーザーが法律や規制に違反しない限り、ほとんどの操作を許可し、一部の操作をブロックし、会社のコンピューターに最小限の制限を課します。このポリシーは、公開情報や一般情報を扱い、セキュリティとコンプライアンスの要件が低い組織に適しています。
* 無差別ポリシー: このタイプのポリシーは、ユーザーの役割や責任に関係なく、すべてを許可し、何もブロックせず、会社のコンピューターに制限を課しません。このポリシーは、セキュリティやコンプライアンスの要件がなく、従業員やメンバーが責任を持ってインターネットを使用すると信頼している組織に適しています。
上記のシナリオでは、アシュトンは、システムの使用であれネットワークの使用であれ、すべてを禁止し、会社のすべてのコンピュータに厳しい制限を課す偏執的ポリシーを実装しました。オプション B は、上記のシナリオでアシュトンが実装したインターネット アクセス ポリシーの種類を特定していないため、不正解です。慎重なポリシーでは、ユーザーの役割と責任に応じて、一部の操作を許可し、その他をブロックし、会社のコンピュータに適度な制限を課します。上記のシナリオでは、アシュトンは慎重なポリシーではなく、偏執的ポリシーを実装しました。オプション C は、上記のシナリオでアシュトンが実装したインターネット アクセス ポリシーの種類を特定していないため、不正解です。許容的なポリシーでは、ユーザーが法律や規制に違反しない限り、ほとんどの操作を許可し、一部をブロックし、会社のコンピュータに最小限の制限を課します。上記のシナリオでは、アシュトンは許容的なポリシーではなく、偏執的ポリシーを実装しました。オプション D は、上記のシナリオでアシュトンが実装したインターネット アクセス ポリシーの種類を特定していないため、不正解です。無差別ポリシーは、ユーザーの役割や責任に関係なく、すべてを許可し、何もブロックせず、会社のコンピューターに制限を課しません。上記のシナリオでは、Ashton は無差別ポリシーではなく、偏執的ポリシーを実装しました。
参考文献: 、セクション6.2