正解は C です - これらのアドレスからのトラフィックをドロップするようにファイアウォールの設定を調整します。
WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）では、ファイアウォールがネットワークの主要な防御手段であり、IPアドレス、地理的位置、その他の属性に基づいて不要な受信トラフィックをブロックまたはフィルタリングできることを学びます。信頼できない地域からのトラフィックをファイアウォールレベルで遮断することで、さらなるアクセス試行を効果的に阻止できます。
SIEM（A）の調整はアラート機能の改善には繋がりますが、ブロック機能は向上しません。DNSの変更（B）はドメイン解決に関係するものであり、アクセス制御には関係しません。プロキシサーバー（D）は送信トラフィックを制限できますが、地理的なアクセスをブロックするためには主に使用されません。
学習ガイドからの参考抜粋:
「IP アドレスまたは位置情報に基づいてトラフィックをドロップまたはブロックするようにファイアウォール ルールを調整することは、疑わしい地域からの不正アクセスの試みに対する主な防御策です。」
- WGU サイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、ネットワークセキュリティとファイアウォール構成

事業継続計画（BCP）は、組織が業務中断後に重要な機能を迅速に再開できるようにするため、不可欠です。主な側面は以下のとおりです。
* ダウンタイムの最小化: 業務をできるだけ早く回復するための戦略。
* リスク管理: 潜在的な脅威を特定し、その影響を軽減するための計画を作成します。
* データ復旧: データが失われた場合にすぐに復元できるようにします。
* コミュニケーション計画: 混乱発生時および混乱発生後に従業員、顧客、関係者とコミュニケーションをとるためのプロトコルを確立します。
BCP の主な目的は、サービス レベルを維持し、経済的損失を最小限に抑えながら、業務運営にできるだけ早く復帰できるようにすることです。
参考文献
* Andrew Hiles、「ビジネス継続性管理の決定版ハンドブック」、Wiley。
* Michael Wallace および Lawrence Webber、「災害復旧ハンドブック」、AMACOM。

正解は C - 従業員のラップトップにローカル ドライブの暗号化を実装する。
WGU サイバーセキュリティ アーキテクチャとエンジニアリング (KFO1 / D488) では、暗号化によって保存中の機密データが保護され、ラップトップが紛失または盗難に遭った場合でも、復号化キーがなければデータは読み取れないことが保証されると説明しています。
この制御は、機密性の高い顧客データの保護に直接対処します。
ソフトウェアのインストール制限（A）はセキュリティ対策として有効ですが、保存されている機密データを具体的に保護するものではありません。生体認証（B）は認証を強化しますが、データの暗号化は行いません。意識向上トレーニング（D）はユーザーの安全な行動を支援しますが、データ自体を技術的に保護するものではありません。
学習ガイドからの参考抜粋:
「ローカル ドライブの暗号化は、ノートパソコンなどのモバイル デバイスに保存されている機密データを保護し、デバイスの紛失や盗難の場合でも機密性を保証します。」
- WGU サイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、エンドポイントセキュリティとデバイス強化

正解は A - 仮想プライベートネットワーク (VPN) です。
WGU サイバーセキュリティ アーキテクチャとエンジニアリング (KFO1 / D488) によれば、VPN はパブリック ネットワークまたはプライベート ネットワーク上に暗号化されたトンネルを作成し、地理的に分散したオフィス間で送信されるデータの機密性、整合性、および認証を保証します。
SIEM (B) はセキュリティイベントを管理しますが、安全な通信は管理しません。PPTP (C) は時代遅れで安全ではないVPNプロトコルです。NAC (D) はエンドポイントセキュリティを強化しますが、安全なトンネルを確立しません。
学習ガイドからの参考抜粋:
「仮想プライベート ネットワーク (VPN) は、地理的に離れたネットワーク間に安全で暗号化されたトンネルを提供し、信頼できないネットワーク上での機密通信を可能にします。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、セキュアリモートアクセステクノロジー

ビジネス目標を直接的に支援するIT部門の目標は、企業の事業運営を可能にし、強化する技術ソリューションを開発することです。企業製品向けのオンラインショッピングカートの開発は、オンライン販売を促進するというビジネス目標を直接的に支援します。これには以下の内容が含まれます。
* 電子商取引機能: 顧客がオンラインで製品を閲覧、選択、購入できるようにします。
* ユーザー エクスペリエンス: シームレスでユーザー フレンドリーなショッピング エクスペリエンスを生み出し、売上を促進します。
* 統合: ショッピング カートが在庫や注文管理などのバックエンド システムと統合されていることを確認します。
この開発は、オンライン販売を通じて収益を生み出すことを可能にすることで、ビジネス目標と一致しています。
参考文献
* Efraim Turban、Judy Whiteside、David King、Jon Outland、「電子商取引とソーシャルコマース入門」、Springer。
* Laudon, KC および Traver, CG、「E-commerce 2020-2021: Business, Technology, Society」、Pearson。