* リレーショナル データベースは、保存された情報項目間の関係を認識するように構造化されています。
* リレーショナル データベース内の複数のテーブルには相互に関連するフィールドが存在する場合があります。
* これらの関係は、多くの場合、他のテーブルの主キーを参照する外部キーを通じて管理されます。
* このリレーショナル モデルにより、データベース全体で複雑なクエリとデータの整合性が可能になります。
* 例: 販売データベース内の顧客、注文、製品などのテーブル。注文テーブルは顧客と製品の両方のテーブルを参照して関係を確立する場合があります。
参考文献:
* Silberschatz、Korth、Sudarshan 著「データベース システムの概念」
* CJ Date 著「SQL とリレーショナル理論」

正解はB - ログ解析です。
WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）カリキュラムによると、ログ分析は遡及的な脅威ハンティングに不可欠です。システム、ネットワーク、アプリケーションのログをレビューすることで、リアルタイムでは見逃されていた可能性のある侵害や不正な活動の兆候を特定します。この手法は、ハイブリッド環境やクラウド環境で既に発生した攻撃を発見するのに役立ちます。
ハニーポット（A）は、将来の攻撃を検知するための予防的な罠です。ソーシャルエンジニアリング（C）は、脅威の追跡ではなく、人を操作することを目的としています。侵入テスト（D）は、過去のインシデントを検証するのではなく、脆弱性を見つけるために使用されます。
学習ガイドからの参考抜粋:
「ログ分析による脅威ハンティングでは、収集されたログを体系的に確認して、過去または進行中の侵害の証拠を明らかにし、組織が予防管理を回避した可能性のある脅威を特定して対応できるようにします。」
- WGU サイバーセキュリティ アーキテクチャとエンジニアリング (KFO1 / D488)、脅威の検出とハンティングの概念 もちろんです!
以下は、WGU サイバーセキュリティ アーキテクチャとエンジニアリング (KFO1 / D488) の公式コース資料と指示に厳密に従った、次の質問に対する検証済みで適切にフォーマットされた回答です。

セキュリティ情報イベント管理（SIEM）システムは、オンプレミス環境とクラウド環境の両方で、さまざまなデバイスからログとセキュリティイベントを収集、正規化、相関させます。これにより、一元的な脅威検出、インシデント対応、コンプライアンス監視が可能になります。
NIST SP 800-137 (情報セキュリティ継続監視):
「SIEM は、さまざまなシステムからのログを集約して分析することで、リアルタイムのインシデント検出と対応に不可欠です。」ハイブリッド クラウド環境ではログの相関関係が複雑になるため、SIEM はクラウドとオンプレミスのインフラストラクチャをつなぐのに最適です。
#WGU コースの調整:
ドメイン:セキュリティ運用と監視
トピック:ハイブリッドアーキテクチャにおける集中監視とイベント相関にSIEMを使用する

Google Apps、Dropbox、GoToMeetingなどは、Software-as-a-Service（SaaS）の例です。SaaSは、ソフトウェアアプリケーションをインターネット経由でサービスとして提供します。ユーザーはWebブラウザからソフトウェアにアクセスでき、ローカルデバイスにソフトウェアをインストールしたりメンテナンスしたりする必要がないため、個人と企業の両方にとって便利で費用対効果の高いサービスです。

正解は C - システムに保存されているすべてのデータの暗号化の実装です。
WGU サイバーセキュリティ アーキテクチャとエンジニアリング (KFO1 / D488) では、保存データの暗号化により、ストレージ システムが侵害された場合でも、データの機密性と安全性が確保されることを強調しています。
パスワード変更（A）はユーザーアカウントのセキュリティ保護に役立ちますが、保存データの保護には役立ちません。ファイアウォールポリシー（B）とVPN（D）は転送中のデータとアクセス制御を保護しますが、ストレージ層自体は保護しません。
学習ガイドからの参考抜粋:
「保存データを暗号化することで、ストレージデバイスが侵害された場合でも、保存されたデータの機密性が維持され、不正アクセスから保護されます。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、データ保護戦略