キーロガーは、ユーザーがデバイスに入力した連続するキーストローク（その他多くの情報）を記録し、盗み出すことができるスパイウェアの一種です。キーロガーは、パスワード、クレジットカード番号、個人情報、その他の機密データを盗み出すためにサイバー犯罪者がよく使用するツールです。キーロガーは、フィッシングメール、悪意のあるダウンロード、物理的なアクセスなど、さまざまな方法でデバイスにインストールされる可能性があります。セキュリティチームは、プログラムの種類を確認するために、BingなどのWeb検索ツールを使用してキーロガープログラムを検索し、その機能や動作を、遭遇した疑わしいプログラムと比較することができます。
あるいは、Malwarebytesなどのマルウェア解析ツールを使用して、プログラムとその特性をスキャンして特定することもできます。
今後同様の攻撃が発生しないようにするためには、セキュリティチームは侵入検知システム（IDS）を導入し、システムソフトウェアを定期的に更新する必要があります。IDSは、ネットワークトラフィックとシステムアクティビティを監視し、キーロガーのインストールや通信など、悪意のある、または不正な動作の兆候を検出するシステムです。IDSは、潜在的な脅威をセキュリティチームに警告し、適切な対応を支援します。システムソフトウェアを定期的に更新することで、キーロガーがデバイス感染に悪用する可能性のある脆弱性やバグを修正できます。さらに、セキュリティチームは、影響を受けたコンピュータからキーロガープログラムを削除し、漏洩したパスワードや認証情報を変更する必要があります。参考文献：
キーロガー｜キーロガーとは？身を守る方法
コンピュータからキーロガーを検出して削除する方法
侵入検知システム（IDS）と侵入防御システム（IPS） キーロガーとは？ | キーストロークログの定義 | Avastキーロガーソフトウェア：2023年に無料で使えるベスト11

おそらく提案されるセキュリティ戦略は、継続的な予測、予防、検出、および対応アクションを含む継続的/適応型セキュリティ戦略を採用し、包括的なコンピュータネットワーク防御を確保することでしょう。この戦略は、さまざまなセキュリティ活動とテクノロジーを統合するフィードバックループを使用して、組織のセキュリティ態勢を継続的に監視および改善するという概念に基づいています。継続的/適応型セキュリティ戦略は、新たな脅威、脆弱性、およびリスクを積極的に特定して軽減するとともに、セキュリティインシデントや侵害に効果的かつ効率的に対応することを目指します。継続的/適応型セキュリティ戦略は、次の利点を提供することで、組織のセキュリティ態勢を強化するのに役立ちます12:
タイムリーなパッチ適用、アップデート、設定変更、およびセキュリティ制御とポリシーの実装により、組織のネットワークインフラストラクチャの攻撃対象領域と露出時間を短縮できます。
ログ、センサー、アラート、レポートなど、さまざまなソースからのデータを収集、分析、相関させることで、組織のネットワーク活動と行動の可視性と認識を高めることができます。
人工知能、機械学習、脅威インテリジェンス、行動分析などの高度なツールや技術を用いて、悪意のあるパターンや異常な兆候を特定し、阻止することで、組織の検出および防止能力を向上させることができます。
セキュリティインシデントや侵害を封じ込め、解決するために、隔離、検疫、修復、復旧などの自動化された連携アクションを使用することで、組織の対応および復旧プロセスを強化することができます。また、教訓の抽出や根本原因分析を実施することで、再発防止にも役立ちます。
他の選択肢は、以下の理由から選択肢Cほど適切ではありません。
A) リスクの特定、評価、対処、追跡、およびレビューを含む詳細なリスク管理プロセスを開発し、組織への潜在的な影響を制御する: このオプションは、リスク管理が包括的なセキュリティ戦略の一側面にすぎず、サイバー脅威と脆弱性の動的で進化する性質に対応していないため、十分ではありません。リスク管理は、組織の目標と業務に影響を与える可能性のあるリスクを特定、分析、評価、および対処するプロセスであり、リスク対処措置の有効性を監視およびレビューします3。リスク管理は、組織がセキュリティのリソースを優先順位付けして割り当てるのに役立ちますが、セキュリティインシデントや侵害の防止または検出、およびそれらへの対応と復旧を保証することはできません。
B) 多層防御戦略を確立し、複数のセキュリティ対策を組み込むことで、攻撃の複雑性を高め、攻撃が成功する可能性を低くします。このオプションは最適ではありません。多層防御はセキュリティに対する従来型の静的なアプローチであり、未知の脆弱性やゼロデイ脆弱性を悪用する高度で持続的な攻撃に対処できない可能性があるためです。多層防御とは、組織のネットワークインフラストラクチャの境界、ネットワーク、エンドポイント、アプリケーション、データなどの異なるレイヤーで、複数の多様なセキュリティ制御とメカニズムを実装し、攻撃に対する冗長性と回復力を提供する戦略です4。多層防御は、組織が資産やシステムを不正アクセスや損傷から保護するのに役立ちますが、セキュリティインシデントや侵害のタイムリーな検出と対応、およびセキュリティ体制の継続的な改善を保証することはできません。
D) 情報システムの完全性、可用性、機密性、および真正性を確保することに重点を置いた情報保証 (IA) ポリシーを実装する: このオプションは、情報保証がサイバーセキュリティのサブセットであり、包括的なセキュリティ戦略のすべての側面を網羅していないため、包括的ではありません。情報保証は、情報とデータの使用、処理、保存、および送信に関連するリスクを管理し、情報とデータが不正アクセス、使用、開示、変更、または破壊から保護されることを保証する規律です5。情報保証は、組織が情報とデータを侵害または損失から保護するのに役立ちますが、セキュリティインシデントや侵害の防止、検出、および対応、セキュリティ技術とプロセスの適応と革新には対応していません。
参考文献：
1：継続的／適応型セキュリティ戦略の概要｜ScienceDirect Topics
2：継続的適応型セキュリティ：サイバーセキュリティへの新たなアプローチ | SecurityWeek.Com
3：リスク管理 - 概要 | ScienceDirect Topics
4：多層防御 ― 概要 | ScienceDirect Topics
5：情報セキュリティの概要 | ScienceDirect Topics

クラウドキャリアは、クラウド利用者とクラウドプロバイダーの間でクラウドサービスの接続と伝送を提供する仲介役として機能します。
クラウド事業者は、ネットワーク、通信機器、その他のアクセス機器を通じて消費者にアクセスを提供します。例えば、クラウド利用者は、コンピュータ、ノートパソコン、携帯電話、モバイルウェブ端末（MID）などのネットワークアクセス機器を通じてクラウドサービスを利用します。
クラウドサービスの配信は、多くの場合、ネットワーク事業者や通信事業者、あるいは輸送代理店によって行われます。ここで輸送代理店とは、大容量ハードドライブなどのストレージメディアの物理的な輸送を提供する事業組織を指します。
クラウドプロバイダーは、クラウド利用者に提供するSLAレベルと同等のサービスを提供するために、クラウドキャリアとSLAを締結することができ、その場合、クラウドキャリアはクラウド利用者とクラウドプロバイダー間の専用かつ安全な接続を提供する必要があることに注意してください。

CEH v13 では、垂直的権限昇格と水平的権限昇格を区別しています。垂直的権限昇格とは、攻撃者が脆弱性、設定ミス、または安全でない権限境界を悪用して、一般ユーザーから管理者やルートなどの権限階層を上位に昇格させる場合を指します。これにより、攻撃者はシステム設定の変更、機密データへのアクセス、マルウェアのインストール、環境全体の制御など、これまで制限されていたタスクを実行できるようになります。一方、水平的権限昇格とは、他のオプションで説明されているように、同じ権限レベルで他のユーザーのリソースにアクセスすることです。引用符のないサービスパスや脆弱なアクセス制御を悪用すると、権限の乱用が容易になる場合がありますが、管理者権限の実行に直接つながる場合を除き、ユーザーをより高い権限階層に昇格させるものではありません。CEH の垂直的権限昇格の定義に完全に合致するシナリオは、一般ユーザーから管理者への権限昇格です。

フラグメンテーションは、CEHの教材で取り上げられている、ファイアウォールやIDSを回避するためのよく知られた手法です。攻撃者は悪意のあるパケットをより小さなIPフラグメントに分割することで、単純なフィルタリングデバイス、特に基本的なヘッダーチェックやステートレスルールに主に依存するデバイスが元のペイロードを再構築できず、悪意のあるコンテンツを見逃してしまう可能性があります。これに対抗するには、防御側がパケットの状態を追跡し、フラグメント化されたトラフィックの再構成または検証を実行することで、セキュリティ制御が個々のフラグメントではなく、通信ストリーム全体を評価できるようにする必要があります。
ステートフルパケットインスペクションは、この要件に最も適した制御方式です。ステートフルインスペクションファイアウォールは、アクティブな接続の状態テーブルを保持し、進行中のセッションの一部としてトラフィックを監視します。セッションコンテキストを追跡するため、フラグメントを元のフローと関連付け、トラフィックを再構築または正規化した後にポリシーを適用することで、フラグメント化されたパケットをより効果的に処理できます。CEHに準拠した説明では、これはフラグメント化に基づく回避策の効果を直接的に低下させ、攻撃者が悪用しようとする曖昧さを排除するトラフィック正規化の概念と重なります。
ディープパケットインスペクションはヘッダーだけでなくペイロード全体を検査しますが、フラグメンテーション回避を阻止する上で最も重要な成功要因は、ステートフルインスペクションやステート認識型セキュリティデバイスの特徴であるステートトラッキングと再構成です。シグネチャベースおよび異常ベースの検出は、悪意のあるパターンや異常な動作の検出に役立ちますが、信頼性の高い再構成とセッションコンテキストがない場合、断片化されたペイロードはシグネチャと一致しず、単独では無害に見える可能性があります。したがって、このシナリオで断片化されたパケットを識別してブロックするために最もよく使用される手段は、ステートフルパケットインスペクションです。