侵入防止システム (IPS) はパケット レベルで動作し、トラフィックに悪意のある通信パターンがないか検査します。IPS はネットワーク パケットをリアルタイムで分析し、事前に定義されたシグネチャと動作ルールに基づいて潜在的に有害なトラフィックを識別してブロックします。
* パケットレベルでのIPSの機能:
* IPS は、ネットワークに入るパケットを検査し、既知の攻撃シグネチャや疑わしい動作のパターンと比較します。このパケット レベルの検査は、SQL インジェクションやクロスサイト スクリプティングなどのさまざまな攻撃を防ぐのに役立ちます。
* 他のオプションが間違っている理由:
* ネットワーク保護 (オプション A) はより広いカテゴリであり、必ずしもパケット検査に固有のものではありません。
* エクスプロイト緩和 (オプション C) は、パケット レベルのトラフィック分析ではなく、アプリケーションのエクスプロイトの防止に重点を置いています。
* ファイアウォール (オプション D) はルールに基づいてトラフィック フローを制御しますが、IPS ほど包括的にパケットの悪意のあるパターンを検査しません。
参照: 侵入防止機能は、シマンテックのセキュリティ フレームワークに不可欠なパケット レベルの保護を提供し、ネットワークベースの攻撃から保護します。

Log.LiveUpdate ログには、Symantec Endpoint Protection (SEP) クライアントのコンテンツのダウンロードに関連する詳細が表示されます。このログには、次のような更新に関連するアクティビティが記録されます。
* コンテンツ ソース情報: クライアントが更新をダウンロードするソース (SEPM、グループ更新プロバイダ (GUP)、または LiveUpdate サーバーから直接) を記録します。
* ダウンロードの進行状況とステータス: このログは、ダウンロードの成功または失敗、およびダウンロードされたコンテンツのバージョンの詳細を管理者が監視するのに役立ちます。
Log.LiveUpdate を確認することで、管理者はクライアントが指定されたソースからコンテンツを正しくダウンロードしているかどうかを確認できます。

コマンド ステータス ページは、管理者が Symantec Endpoint Security で発行されたデバイス コマンドの進行状況を追跡する場所です。このページには次の情報が表示されます。
* リアルタイムコマンド更新:「保留中」などのコマンドの現在のステータスを表示します。
「完了」または「失敗」と表示され、コマンドの実行に関する即時の洞察が提供されます。
* 詳細な進行状況の追跡: コマンド ステータス ログには各コマンドの詳細が記載されているため、管理者はスキャン、更新、再起動などのアクションがエンドポイントによって正常に処理されたことを確認できます。
コマンド ステータス ページは、管理者が発行したコマンドの結果を監視および検証するのに役立つため、効果的なデバイス管理に不可欠です。

Living off the land (LOTL) は、攻撃者が環境内の既存のツールやリソースを悪意のある目的で利用する戦術です。このアプローチでは、新しい検出可能なマルウェアを導入する必要性が最小限に抑えられ、代わりにネットワーク上にすでに存在する信頼できるシステム ユーティリティとソフトウェアが使用されます。
* 土地で暮らすことの特徴:
* LOTL 攻撃は、PowerShell や Windows Management Instrumentation (WMI) などの組み込みユーティリティを利用して、従来のマルウェア防御をトリガーせずに悪意のある操作を実行します。
* この方法はステルス性が高く、使用されるツールがオペレーティング システムの正規のコンポーネントであるため、署名ベースの検出を回避できる場合が多くあります。
* 他のオプションが間違っている理由:
* 機会主義的攻撃 (オプション A) とは、内部リソースを使用するのではなく、簡単にアクセスできる脆弱性を悪用する攻撃を指します。
* ファイルレス攻撃 (オプション B) は、LOTL テクニックを含むがこれに限定されない、より広範なカテゴリです。
* スクリプト キディ (オプション C) は、環境固有の高度な戦術ではなく、事前に作成されたスクリプトを使用する経験の浅い攻撃者を指します。
参考資料: Living off the land 戦術では、環境独自のツールが活用されるため、従来のマルウェア対策戦略を使用して検出および防止することが困難になります。