データ侵害は、機密情報が許可なくアクセスまたは開示されたときに発生します。ここで説明したシナリオでは、従業員が同僚の個人情報を含むスライド デッキを意図せず送信しました。このインシデントは、個人データの漏洩を伴うため、データ侵害のカテゴリに分類されます。
Dell Security Foundations Achievement は、NIST サイバーセキュリティ フレームワーク、ランサムウェア、セキュリティ強化など、幅広いトピックをカバーしています。人、プロセス、テクノロジーに重点を置き、さまざまなリスクと攻撃ベクトルに関する知識、および起こりうる攻撃を防止して対応するために使用される手法とフレームワークを検証することを目的としています1。
Dell Security Foundations Achievement の文脈では、さまざまな種類のサイバー脅威の性質を理解することが重要です。前述のように、データ侵害とは、情報が許可なくアクセスされるインシデントです。これは、次のものとは異なります。
* ランサムウェア攻撃 (A) は、被害者のファイルを暗号化し、復号キーと引き換えに身代金を要求するマルウェアです。
* 高度で持続的な脅威。侵入者がネットワークにアクセスし、長期間にわたって検出されないままになる、長期にわたる標的型サイバー攻撃です。
* サプライチェーン攻撃 (D) は、悪意のある当事者が、システムとそのデータにアクセスできる外部のパートナーまたはプロバイダーを通じてシステムに侵入した場合に発生します。
したがって、提供された情報と Dell Security Foundations Achievement のコンテキストに基づくと、正解は B. データ侵害です。

Explanation:

セキュリティ強化手法は、次のように対応するソース領域と一致させる必要があります。
* オペレーティング システム: セキュア ブートを有効にし、不要なドライバーを削除します。
* データベース: ロールベースのアクセス制御を実装し、不要なデータベース サービスを削除します。
* ネットワーク:侵入防止システムを実装します。
* サーバー:ハードウェア信頼特権を使用してホスト デバイスを暗号化します。
* オペレーティング システムの強化: セキュア ブートを有効にして、システムの起動時に信頼できるソフトウェアのみが読み込まれるようにし、不要なドライバーを削除して潜在的な脆弱性を最小限に抑えます1。
* データベースの強化: ロールベースのアクセス制御 (RBAC) により、システムへのアクセスを許可されたユーザーに制限し、不要なサービスを削除することで攻撃対象領域を減らします1。
* ネットワーク強化:侵入防止システム (IPS) は、ネットワーク トラフィックを監視して疑わしいアクティビティを検出し、侵入を防ぐためのアクションを実行します1。
* サーバーの強化: Trusted Platform Module (TPM) などのハードウェアベースのメカニズムを使用してホスト デバイスを暗号化すると、サーバーのオペレーティング システムに安全な環境が提供されます1。
これらのマッチングは、IT インフラストラクチャのさまざまな領域にわたるセキュリティ強化に重点を置いた Dell Security Foundations Achievement に沿った標準的なセキュリティ プラクティスに基づいています1。