正解はC - 対称アルゴリズムです。
WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）の学習教材によると、対称暗号化は暗号化と復号化の両方に同じ鍵を使用するため、非対称アルゴリズムに比べて高速で計算オーバーヘッドが少ないという利点があります。そのため、セキュリティとパフォーマンスの両方が重要な要素である場合、対称暗号化は理想的です。
ブロック暗号（A）は対称アルゴリズムの一種ですが、ここで問われているより広いカテゴリではありません。ハッシュ関数（B）はデータの整合性を目的としたものであり、暗号化/復号化には使用されません。非対称アルゴリズム（D）は鍵交換においてより安全ですが、計算コストが高くなります。
学習ガイドからの参考抜粋:
「対称暗号化アルゴリズムは、暗号化と復号化に単一の共有キーを使用し、機密データの送信に対して効率的で高性能な保護を提供します。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、暗号化の基礎

スコープクリープの発生は、当初のプロジェクトに予定外の機能が多数追加されることでよく見られます。これは、プロジェクトのスコープが当初の境界を超えて拡大していることを示しています。主な指標には以下が含まれます。
* プロジェクト範囲に対する制御されていない変更。
* 当初の要件には含まれていなかった関係者からの新たな要求が継続的に発生します。
* プロジェクトの複雑さが増し、プロジェクトのタイムラインとリソースの管理が難しくなります。
スコープクリープは、適切に管理されない場合、遅延、予算超過、プロジェクトの失敗につながる可能性があります。
参考文献
* プロジェクトマネジメント協会、「プロジェクトマネジメント知識体系ガイド (PMBOK ガイド)」、PMI。
* Harold Kerzner、「プロジェクト管理：計画、スケジュール、および管理へのシステムアプローチ」、Wiley。

試験中や授業中の不正アクセスやなりすましを防止することは、eラーニング プラットフォームでは非常に重要です。強力なユーザー認証 (MFA、CAPTCHA、安全なログイン メカニズムなど) により、許可されたユーザーのみが試験や授業にアクセスできるようになります。
NIST SP 800-63B (デジタル ID ガイドライン - 認証):
「安全なユーザー認証により、機密性の高いアプリケーションにアクセスする個人の身元が確保され、なりすましや資格情報の不正使用のリスクが軽減されます。」ファイアウォールのルールとパッチ適用は重要ですが、ユーザーレベルの不正行為の防止に直接的には役立ちません。
#WGU コースの調整:
ドメイン:アクセス制御とアイデンティティ管理
トピック:Webプラットフォームの安全な認証メカニズム

正解は D - すべてのユーザー アカウントに対する多要素認証の実装です。
WGU サイバーセキュリティ アーキテクチャとエンジニアリング (KFO1 / D488) によると、多要素認証 (MFA) は複数の形式の認証情報を要求することで ID 検証を強化し、個人情報盗難のリスクを大幅に軽減します。
ファイアウォール (A) と USB ポート制御 (B) はシステム セキュリティを強化しますが、個人情報の盗難を直接防止するものではありません。
脆弱性スキャンとパッチ管理 (C) はソフトウェアの弱点に対処しますが、ユーザー認証には対処しません。
学習ガイドからの参考抜粋:
「多要素認証（MFA）は、複数の検証要素を要求することでユーザー アカウントのセキュリティを強化し、攻撃者が個人情報を盗むことを著しく困難にします。」
- WGU サイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、アイデンティティとアクセス管理のベストプラクティス

正解は D - パケットキャプチャです。
WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）の内容によると、パケットキャプチャ（PCAPファイル）を使用すると、アナリストは個々のネットワークパケットを検査してトラフィックパターンを把握し、異常を検出し、DDoSなどの攻撃を調査することができます。パケットキャプチャは完全なネットワークセッションデータを提供し、パケットレベルでのトラフィック挙動の詳細な分析を可能にします。
Webサーバーアクセスログ（A）はWebアクティビティのみを記録します。Syslogメッセージ（B）は主にシステムイベントを記録しますが、生のトラフィックデータは記録しません。オペレーティングシステムイベントログ（C）は、ネットワークフローではなく、システムレベルのアクションに焦点を当てています。
学習ガイドからの参考抜粋:
「パケット キャプチャは、ネットワーク トラフィック全体を記録し、トラフィック フロー、プロトコル、ペイロードを分析することで、DDoS インシデントなどのネットワークベースの攻撃を調査するために不可欠です。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、ネットワークセキュリティ監視の概念