正解は C です - ビジネス プロセスとリカバリの重要性を決定し、リソース要件を特定し、システム リソースのリカバリの優先順位を特定します。
WGU サイバーセキュリティ アーキテクチャとエンジニアリング (KFO1 / D488) によれば、BIA は重要なビジネス機能を特定し、中断の影響を判断し、リソースのニーズを含む回復の優先順位を確立します。
A（監視）はインシデント対応に関連します。B（BCPの策定）はBIAの後に行われます。D（復旧戦略）はBIAの調査結果に基づく災害復旧計画の一部です。
学習ガイドからの参考抜粋:
「ビジネス影響分析 (BIA) には、重要なビジネス プロセスの決定、その回復要件の評価、およびシステム回復作業の優先順位付けが含まれます。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、ビジネス影響分析手順

WGU サイバーセキュリティ アーキテクチャとエンジニアリング (KFO1 / D488) コース教材の「インシデント対応手順」で強調されているように、データ侵害への対応における正しい最初のステップは、影響を受けるユーザーに通知することです。
これは、コース内容で説明されているNISTインシデント対応ライフサイクルの封じ込め、根絶、復旧フェーズと一致しています。迅速な通知は、ユーザーが認証情報の更新や個人情報盗難の監視などの保護対策を迅速に講じるために不可欠です。
アクセス制御ポリシーの導入や暗号化の強化といった対策は有効な予防措置または是正措置ですが、侵害が特定された後の最初の対応ステップではありません。公表は通常、社内評価と法令遵守措置の実施後に行われます。
学習ガイドからの参考抜粋:
個人データに影響を与える侵害が確認された場合、組織は法的および倫理的基準に従い、影響を受けたユーザーに通知する義務があります。通知は初期のインシデント対応フェーズの一部であり、侵害の確認後直ちに実施する必要があります。
-WGU KFO1 / D488 学習ガイド: インシデント処理と対応

正解はC-チャチャです。
WGUサイバーセキュリティアーキテクチャ＆エンジニアリング（KFO1 / D488）資料によると、ChaChaはSalsa20の派生として開発されたストリーム暗号です。強化されたセキュリティ、パフォーマンス、そして暗号攻撃に対する耐性を備えています。認証付き暗号化のためにPoly1305と組み合わせられることが多く、現代のセキュア通信で広く使用されています。
CTR (A) と CBC (B) はブロック暗号モードであり、ストリーム暗号ではありません。ECB (D) はブロック暗号モードであり、拡散特性がないため安全ではありません。
学習ガイドからの参考抜粋:
「ChaCha は、Salsa20 から進化した最新のストリーム暗号で、速度とセキュリティを重視して設計されており、認証された暗号化のために Poly1305 と併用されることがよくあります。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、暗号化技術

フェデレーション認証により、複数の組織が信頼できるIDプロバイダーに基づいてアクセス認証情報を共有できるようになります。これにより、あるドメインのユーザーは、別のアカウントを作成することなく、別のドメインのシステムにアクセスできるようになります。
NIST SP 800-63C (デジタル ID ガイドライン - フェデレーション):
「フェデレーションIDにより、ユーザーは単一のIDを使用してセキュリティドメイン全体の複数のサービスにアクセスできるようになるため、アカウントの重複による管理負担が軽減されます。」これは、B2B環境や医療情報交換などの組織間環境では不可欠です。
#WGU コースの調整:
ドメイン:アクセス制御とアイデンティティ管理
トピック:組織間アクセスのためのフェデレーションIDシステムの実装

正解は A - ユーザーおよびエンティティの行動分析 (UEBA) です。
WGUサイバーセキュリティアーキテクチャ＆エンジニアリング（KFO1 / D488）では、UEBAツールがユーザーとエンティティの行動パターンを分析し、内部脅威、侵害されたアカウント、または高度な持続的脅威（APT）を示唆する可能性のある異常を検出することを解説しています。UEBAは、通常のアクティビティパターンからの逸脱に焦点を当て、従来のシグネチャベースのシステムでは見逃される可能性のあるリスクを特定します。
HSM（B）は暗号鍵を保護しますが、動作の監視は行いません。ウイルス対策ツール（C）は既知のマルウェアを検出しますが、動作分析は行いません。二要素認証（D）はアクセスを保護しますが、異常な動作パターンを検出しません。
学習ガイドからの参考抜粋:
「ユーザーおよびエンティティの行動分析 (UEBA) は、一般的なユーザーおよびシステムのアクティビティ パターンからの逸脱を分析することで、潜在的なセキュリティ脅威を特定します。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、脅威検出テクノロジー