正解はB - 強制休暇です。
WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）のコースワークによると、従業員は休暇を取得することが義務付けられており、その間、業務は一時停止されるか、他の従業員が業務を代行します。この休暇により、元の従業員は不在中の不正行為を隠蔽することができないため、不正行為が明らかになる場合があります。
職務分離（A）は、重要なプロセスを一人の担当者が管理することを防ぎますが、従業員を一時的に解雇するものではありません。ジョブローテーション（C）は、従業員を定期的に役割間で異動させますが、休職を強制するものではありません。最小権限（D）はアクセスを制限しますが、隠れた不正行為の発見には対応していません。
学習ガイドからの参考抜粋:
「強制休暇は不正行為の検出に役立ちます。従業員の不在により、継続的なプロセス管理では隠れたままになる不正行為が明らかになる可能性があるからです。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、管理セキュリティコントロール

正解は C - 最小権限です。
WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）コース教材によると、最小権限の原則は、ユーザーには職務を遂行するために必要な最小限のアクセスレベルのみが付与されることを保証します。この場合、内部関係者がユーザーロールに必要なリソースのみにアクセスできれば、機密性の高い管理情報にアクセスできなかったはずです。
パスワードの複雑さ（A）はアカウントのセキュリティを強化しますが、過剰なアクセスを防ぐことはできません。職務分離（B）は重要なタスクを分割しますが、アクセス制限のみを目的としているわけではありません。ジョブローテーション（D）は従業員の役割を異動させますが、アクセス制御手段ではありません。
学習ガイドからの参考抜粋:
「最小権限の原則では、ユーザーのアクセス権をタスクの実行に必要な最小限に制限し、内部からの脅威や機密情報への不正アクセスのリスクを軽減する必要があります。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、アクセス制御の原則

正解は B です - 不明なアドレスを既知の IP アドレスと比較して、脅威かどうかを判断します。
WGUサイバーセキュリティアーキテクチャ＆エンジニアリング（KFO1 / D488）によると、適切な脅威分析には、未知のソースが悪意のあるものであるかどうかを事前に特定し、検証してから対応する必要があります。IPアドレスを既知の脅威データベースやインテリジェンスフィードと比較することで、組織は情報に基づいた意思決定を行うことができます。
分析を行わずに永続的にブロック（A）または一時的にブロック（C）すると、IPアドレスが正当な場合、混乱が生じる可能性があります。レート制限（D）はトラフィックを削減しますが、脅威の状態を判断するものではありません。
学習ガイドからの参考抜粋:
「効果的なインシデント分析は、未知の IP アドレスを脅威インテリジェンス ソースと照合するなど、疑わしいアクティビティを検証して分類することから始まります。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、脅威分析とインシデント処理

正解は A - リスク選好です。
WGUサイバーセキュリティアーキテクチャ＆エンジニアリング（KFO1 / D488）のコースワークによると、リスクアペタイトとは、組織がその目標達成のために受け入れるリスクの量と種類を定義します。これは、経営幹部や取締役会が、現在のリスクレベルが組織が許容できる範囲を超えているかどうかを判断するために用いる戦略レベルの指標です。
リスク評価計画 (B) ではリスクの評価方法が概説され、対応計画 (C) ではリスク軽減措置が説明され、リスク許容度 (D) はより運用的なもので、リスク許容度からの許容可能な変動を定義しますが、全体的な戦略的な制限は定義しません。
学習ガイドからの参考抜粋:
「リスク許容度は、組織が追求または保持する意思のあるリスクの量を表し、ガバナンス活動の一環として上級管理職によって確立されます。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、リスク管理の概念

正解は D です - LDAP サーバーとクライアント間の通信を保護するために、強力な認証メカニズムと暗号化プロトコルを実装します。
WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）の資料で概説されているように、LDAP通信のセキュリティを確保し、認証を強化することで、不正アクセスに関連する脆弱性に直接対処できます。LDAP over SSL（LDAPS）などの暗号化プロトコルを使用することで、資格情報や機密データが安全に送信されます。
セキュリティ意識向上トレーニング (A) はソーシャル エンジニアリングの対策には役立ちますが、LDAP システム自体は保護されません。
バックアップ（B）は予防策ではなく、復旧策です。IDPS（C）は攻撃を検出できますが、LDAPサーバーを攻撃から直接保護することはできません。
学習ガイドからの参考抜粋:
「LDAP サーバーに強力な認証を実装し、通信を暗号化すると、不正アクセスを防止し、送信中の機密情報を保護することで、脆弱性が軽減されます。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、セキュアプロトコルとサービス