スクリプト言語は、他のプログラミング言語と統合して通信するために設計されています。
* Python: 読みやすさと広範なライブラリ サポートで知られる高レベルのスクリプト言語。
* PHP: 主に Web 開発に使用されるサーバー側スクリプト言語。
参考文献
* エリック・マテス著「Python クラッシュコース」
* 「PHP と MySQL による Web 開発」Luke Welling と Laura Thomson 著

正解は C - サイト上またはユニフォーム リソース ロケーター (URL) 内のエラー メッセージを難読化します。
WGU サイバーセキュリティ アーキテクチャとエンジニアリング (KFO1 / D488) では、エラー メッセージと URL を通じて明らかにされる情報を最小限に抑えることで、攻撃者が脆弱性を悪用するために使用される可能性のある偵察情報を収集するのを防ぐことができると述べています。
HTTPS（AおよびB）は転送中のデータを保護しますが、サーバーの詳細を隠すことはできません。PCI-DSS認証（D）は全体的なセキュリティを向上させますが、再設計時の情報漏洩には特に焦点を当てていません。
学習ガイドからの参考抜粋:
「詳細なエラー メッセージを難読化し、URL 内の明らかになる情報を削除することで、攻撃者が標的型攻撃に使用できる偵察データを取得するのを防ぐことができます。」
- WGU サイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、Webアプリケーションセキュリティ

正解はD（可能性）です。
WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）では、将来のインシデント発生の可能性を評価する際には、可能性、つまり脅威が脆弱性を再び悪用する確率に焦点を当てるべきであると強調しています。すでに侵害が発生している場合、追加のセキュリティ対策を講じなければ、再び侵害が発生する可能性を評価することが重要です。
影響（A）は、確率ではなく結果を表します。リスク（B）は影響と発生可能性の組み合わせですが、将来の可能性に特に焦点を絞るには、発生可能性（D）が主になります。脅威アクター（C）は、発生可能性ではなく、敵対者を表します。
学習ガイドからの参考抜粋:
「可能性とは、特定の脅威が脆弱性を悪用する可能性を指し、将来のインシデントを予測する上で重要な考慮事項です。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、リスク評価の概念

正解は B - Advanced Encryption Standard (AES) です。
WGUサイバーセキュリティアーキテクチャ＆エンジニアリング（KFO1 / D488）によると、AESは広く採用されている対称暗号化規格であり、HIPAAで保護が義務付けられている患者の健康情報を含む機密データの機密性と整合性を確保します。AESは、保存または送信される医療データの暗号化において、非常に安全かつ効率的であると考えられています。
WEP (A) は時代遅れで安全ではありません。SMTP (C) はメール送信用のプロトコルであり、暗号化には使用されません。RSA (D) は非対称暗号化方式であり、通常は鍵交換に使用され、バルクデータの暗号化には使用されません。
学習ガイドからの参考抜粋:
「機密性の高い医療データを暗号化するには、Advanced Encryption Standard (AES) が推奨されます。これにより、HIPAA 規制環境における機密性と整合性が強力に保護されます。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、暗号化標準と規制コンプライアンス

正解はC - サイバーキルチェーンです。
ロッキード・マーティンが開発したサイバーキルチェーンは、サイバー攻撃を偵察、兵器化、デリバリー、エクスプロイト、インストール、コマンド＆コントロール（C2）、そして目標達成のための行動という7つの明確なフェーズに分解するモデルです。WGUサイバーセキュリティアーキテクチャ＆エンジニアリング（KFO1 / D488）の学習教材によると、このモデルはセキュリティチームが様々な段階で攻撃を理解し、阻止するのに役立ちます。
MITRE ATT&CK (B) とそのICSバリアント (A) は、攻撃者が使用する手法の詳細なマッピングを提供していますが、サイバーキルチェーンのように7つのフェーズに具体的に構造化されていません。ダイヤモンドモデル (D) は分析手法であり、フェーズベースのモデルではありません。
学習ガイドからの参考抜粋:
「サイバー キル チェーン モデルは、サイバー攻撃のシーケンスを 7 つのフェーズに分割し、攻撃を分析して阻止するための構造化された方法を提供します。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、攻撃フレームワークと方法論