正解は C です - すべてのマシンで既知の署名を常にスキャンします。
WGUサイバーセキュリティアーキテクチャ＆エンジニアリング（KFO1 / D488）によると、既知のマルウェアシグネチャのスキャンは、ボットネットなどの感染を検知するための不可欠な手段です。シグネチャベースの検知では、ファイルと動作を既知の侵害指標（IOC）データベースと比較します。
二要素認証（A）はログインプロセスを保護しますが、マルウェアを検出しません。ファイアウォールルール（B）はアクセス制御に役立ちますが、感染を検出しません。構成管理（D）はシステム設定の整合性を確保しますが、ボットネットを検出しません。
学習ガイドからの参考抜粋:
「シグネチャベースのスキャンは、システム ファイルと動作を既知の脅威と侵害の指標 (IOC) のデータベースと比較することで、マルウェアとボットネットを検出します。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、マルウェア検出と脅威対応

正解は B - ワイヤレス侵入防止システム (WIPS) です。
WGUサイバーセキュリティアーキテクチャ＆エンジニアリング（KFO1 / D488）によると、WIPSは無線ネットワークをアクティブに監視し、不正アクセスポイントや中間者（MITM）攻撃などの悪意のあるアクティビティを検出します。無線の脅威をリアルタイムで自動検知、警告、防御できるため、組織は無線ネットワークにおけるMITM攻撃に対抗するためにまさにこれを必要としています。
SIEM（A）はログを収集し、アラートを生成しますが、無線攻撃を防ぐことはできません。インライン暗号化装置（C）はデータを暗号化しますが、無線攻撃を防ぐことはできません。レイヤー3スイッチ（D）はネットワーク層で動作し、無線特有の脅威を防ぐことはできません。
学習ガイドからの参考抜粋:
「ワイヤレス侵入防止システム (WIPS) は、不正なアクセス ポイントや、中間者攻撃などの悪意のあるワイヤレス アクティビティを検出して防止します。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、ワイヤレスセキュリティと脅威防止

IPsec は、ネットワーク層で動作するエンドツーエンドの暗号化プロトコル スイートであり、Azure や AWS などの異なるクラウド環境間でも仮想ネットワーク間の認証、整合性、機密性を提供します。
NIST SP 800-77 Rev. 1 (IPsec VPN ガイド):
「IPsec は、認証ヘッダー (AH) とカプセル化されたセキュリティ ペイロード (ESP) を通じてネットワーク層保護を提供し、信頼できない環境間のトラフィックを保護するのに適しています。」FTP は安全ではなく、SSH はコマンドライン アクセスやリモート セッションに適していますが、VPC 間トンネルには適していません。
#WGU コースの調整:
ドメイン:暗号化
トピック:ネットワーク間の安全なデータ転送にはIPsecなどの暗号化プロトコルを使用する

プロジェクトマネジメント協会 (PMI) およびその他の標準的なプロジェクト管理方法論によれば、プロジェクトフェーズの正しい順序は次のとおりです。
* 開始: このフェーズでは、プロジェクトを大まかに定義し、開始の承認を得ます。
* 計画: このフェーズでは、プロジェクトの範囲、目的、手順を設定するための詳細な計画が行われます。
* 実行: このフェーズでは、プロジェクト計画が実行され、プロジェクトの成果物が作成されます。
* 監視と制御: このフェーズでは、プロジェクトの進捗とパフォーマンスを追跡、確認、調整し、すべてがプロジェクト計画に沿っていることを確認します。
* 終了: これは最終フェーズであり、プロジェクトが正式に終了し、最終成果物が引き渡されます。
参考文献
* プロジェクトマネジメント協会、「プロジェクトマネジメント知識体系ガイド (PMBOK ガイド)」、PMI。
* Harold Kerzner、「プロジェクト管理：計画、スケジュール、および管理へのシステムアプローチ」、Wiley。

アクセス権は、情報セキュリティにおけるアクセス制御メカニズムの重要な要素です。アクセス権は、ユーザーまたはシステムが特定のリソースに対して実行できる操作を指定し、許可された項目のみに制限します。
定義: アクセス権 (権限とも呼ばれます) は、リソース (例: アプリケーション) に対して許可されるアクションを定義するルールです。
たとえば、読み取り、書き込み、実行など)。
実装: アクセス権は通常、アクセス制御リスト (ACL)、ロールベース アクセス制御 (RBAC)、またはその他のアクセス制御モデルを使用して実装されます。
目的: 主な目標は、最小権限の原則を適用し、ユーザーが自分の役割に必要なリソースのみにアクセスできるようにすることです。
参考文献
NIST特別出版物800-53
ISO/IEC 27001:2013
ウィリアム・スタリングス著「コンピュータセキュリティ：原則と実践」