セクション: 情報システムの運用、保守、サポート

説明/参照:
Explanation:
脆弱性評価の目的は、分析対象のコンピューターと要素のセキュリティホールを見つけることであり、インフラストラクチャに損害を与えることではありません。侵入テストの目的は、ハッカーの活動を模倣し、ハッカーがネットワークにどこまで侵入できるかを判断することです。これらは同じではなく、アプローチが異なります。脆弱性評価と侵入テストは、自動または手動のツールやプロセスで実行でき、商用または無料のツールで実行できます。

説明
アクセス制御リスト (ACL) を使用すると、Telnet やオープン インターネットからのトラフィックを制限できるため、ルーターのセキュリティ リスクを軽減する最も効果的な方法です。Telnet はデバイスへのリモート アクセスを許可するプロトコルで、適切に制御しないとセキュリティ上の脅威となる可能性があります。オープン インターネットからのトラフィックには、ネットワークやルーター自体に害を及ぼす可能性のある悪意のあるパケットが含まれている場合もあります。ACL は、送信元アドレス、宛先アドレス、プロトコル、ポート、フラグなどの定義済みの基準に基づいて、特定の種類のトラフィックをブロックまたは許可できるフィルターとして機能します。ACL を使用すると、ルーターは不正アクセスを防ぎ、潜在的な攻撃にさらされる可能性を減らすことができます。
参考文献:
コアの保護: インフラストラクチャ保護アクセス制御リスト
ACL の定義、目的、利点、機能
CISA レビューマニュアル第 27 版、336 ページ

セクション: 情報資産の保護
Explanation:
ハニーポットは、本質的にはネットワークにアクセス可能なリソースを囮としてネットワークに配備することができる。
監視および早期警告ツール。これらを侵害しようとする攻撃者が使用する手法
新たな悪用手法を監視するために、攻撃中および攻撃後にデコイ リソースが調査されます。