説明／参考資料：
Explanation:
ファイアウォールと組織のネットワークの間にネットワークベースの侵入検知システムを配置すれば、ファイアウォールで認識できない攻撃試行も検知できます。インターネットとファイアウォールの間にネットワークベースの侵入検知システムを配置すれば、攻撃試行がファイアウォールを通過するかどうかにかかわらず、攻撃試行を検知できます。

説明／参考資料：
Explanation:
否認防止サービスは、特定のアクションが発生したことの証拠を提供します。否認防止サービスは、送信証明、配信証明、メッセージ発信元認証といった、より弱い証明手段と類似しています。しかし、否認防止は、第三者に対して証明を提示できるため、より強力な証拠となります。否認防止にはデジタル署名が使用されます。メッセージ発信元認証は、メッセージの発信元を確認するだけで、完了した仕様を確認するものではありません。

Explanation
Upon completion of audit work, an IS auditor should distribute a summary of general findings to the members of the auditing team. This is to ensure that the audit team members are aware of the audit results, have an opportunity to provide feedback, and can agree on the audit conclusions and recommendations. Providing a report to senior management prior to discussion with the auditee, providing a report to the auditee stating the initial findings, and reviewing the working papers with the auditee are not appropriate actions for an IS auditor to take upon completion of audit work, as they may compromise the audit independence, objectivity, and quality. References: ISACA CISA Review Manual 27th Edition, page 221

セクション：情報システムの運用、保守およびサポート
説明／参考資料：
ドメインネームシステム（DNS） - ネットワークノードの名前をネットワークIPアドレスに変換する。
試験に向けて、ネットワークサービスに関する以下の情報を知っておく必要があります。
コンピュータネットワークでは、ネットワークサービスとは、ネットワークアプリケーション層で実行されるアプリケーションであり、
上記のように、データの保存、操作、表示、通信、またはその他の機能を提供するものは、
アプリケーション層ネットワークに基づくクライアント/サーバーまたはピアツーピアアーキテクチャを使用して実装されることが多い。
プロトコル。
各サービスは通常、1 台以上のコンピュータ (多くの場合、
専用サーバーコンピュータ（複数のサービスを提供）であり、ネットワーク経由でクライアントコンポーネントからアクセスされる。
他のデバイス上で実行できます。ただし、クライアントとサーバーのコンポーネントは両方とも同じデバイス上で実行できます。
機械。
クライアントとサーバーには、多くの場合ユーザーインターフェースがあり、場合によってはそれらに関連するその他のハードウェアも備わっている。
ネットワークサービスの種類は以下のとおりです。
ネットワークファイルシステム - ネットワークファイルシステム（NFS）は、もともと開発された分散ファイルシステムプロトコルです。
1984年にSun Microsystemsによって開発され、クライアントコンピュータのユーザーがネットワーク経由でファイルにアクセスできるようにした。
ローカルストレージにアクセスします。
リモート アクセス サービス - リモート アクセス サービス (RAS) は、ハードウェアと
IT機器のネットワーク上に存在するツールや情報にリモートアクセスを可能にするソフトウェア。
ディレクトリサービス - ディレクトリサービスとは、情報を保存、整理し、アクセスを提供するソフトウェアシステムのことです。
ディレクトリ内の情報。ソフトウェアエンジニアリングでは、ディレクトリは名前と値のマップです。
辞書のように、名前を指定して値を検索できます。辞書の単語には、
ディレクトリ内では、1つの名前が複数の異なる情報に関連付けられる場合があり、これは複数の定義が存在することを意味します。
同様に、単語には異なる品詞や異なる定義があるように、ディレクトリ内の名前には
さまざまな種類のデータがあります。
ネットワーク管理 - コンピュータ ネットワークでは、ネットワーク管理とは、活動、方法、
運用、管理、保守、および提供に関連する手順とツール
ネットワークシステム。ネットワーク管理は指揮統制の実践に不可欠であり、一般的に
ネットワークオペレーションセンターから実行される。
動的ホスト構成プロトコル (DHCP) - 動的ホスト構成プロトコル (DHCP) は、
インターネットプロトコル（IP）ネットワークで動的に分散されるために使用される標準化されたネットワークプロトコル
ネットワーク構成パラメータ、インターフェースやサービスの IP アドレスなど。DHCP では、
コンピュータはDHCPサーバーからIPアドレスとネットワークパラメータを自動的に要求し、
ネットワーク管理者またはユーザーがこれらの設定を手動で構成する必要性。
電子メールサービス - 通信ネットワークに接続された端末またはPCを介して、
信頼できるメッセージを他の個人またはグループに送信する。
印刷サービス - 通常はネットワーク上のプリントサーバーを介して、印刷の管理と実行を行う機能を提供します。
ネットワーク上の他のデバイスからの印刷要求サービス
ドメインネームシステム（DNS） - ネットワークノードの名前をネットワークIPアドレスに変換する。
以下の回答は誤りでした。
動的ホスト構成プロトコル (DHCP) - 動的ホスト構成プロトコル (DHCP) は、
インターネットプロトコル（IP）ネットワークで動的に分散されるために使用される標準化されたネットワークプロトコル
ネットワーク構成パラメータ、インターフェースやサービスの IP アドレスなど。DHCP では、
コンピュータはDHCPサーバーからIPアドレスとネットワークパラメータを自動的に要求し、
ネットワーク管理者またはユーザーがこれらの設定を手動で構成する必要性。
ディレクトリサービス - ディレクトリサービスとは、情報を保存、整理し、アクセスを提供するソフトウェアシステムのことです。
ディレクトリ内の情報。ソフトウェアエンジニアリングでは、ディレクトリは名前と値のマップです。
辞書のように、名前を指定して値を検索できます。辞書の単語には、
ディレクトリ内では、1つの名前が複数の異なる情報に関連付けられる場合があり、これは複数の定義が存在することを意味します。
同様に、単語には異なる品詞や異なる定義があるように、ディレクトリ内の名前には
さまざまな種類のデータがあります。
ネットワーク管理 - コンピュータ ネットワークでは、ネットワーク管理とは、活動、方法、
運用、管理、保守、および提供に関連する手順とツール
ネットワークシステム。ネットワーク管理は指揮統制の実践に不可欠であり、一般的に
ネットワークオペレーションセンターから実行される。
この質問を作成するにあたり、以下の参考文献が使用されました。
CISAレビューマニュアル2014年版　258ページ

エクスプロイトとは、テスターが特定された脆弱性を利用して、システムへの不正アクセスを取得する段階のことです。
搾取（正解 - B）
攻撃者は、SQLインジェクション、バッファオーバーフロー、権限昇格などの手法を用いる。
例：テスターが脆弱なパスワードを悪用して管理者権限を取得する。
漏出（不正解 - A）
アクセス権を取得した後、データを盗み出すプロセス。
偵察（不正解 - C）
攻撃者が標的に関する情報を収集する初期段階。
スキャン（不正解 - D）
開いているポートやサービスを特定する作業を含みますが、実際の攻撃は伴いません。
参考文献：
ISACA CISAレビューマニュアル
NIST 800-115（セキュリティテストに関する技術ガイド）