正解は B - ファイアウォールです。
WGUサイバーセキュリティアーキテクチャ＆エンジニアリング（KFO1 / D488）によると、ファイアウォールは、事前定義されたセキュリティルールに基づいて送受信トラフィックをフィルタリングすることで、外部ネットワーク境界を保護するために不可欠です。この制御は、FISMAにおける不正アクセス防止の基本要件です。
IDS/IPS（A）は攻撃を監視・検知しますが、ネットワーク境界の初期設定に次ぐ二次的な役割を担います。アクセス制御（C）はシステム内のユーザー権限を管理します。ネットワークセグメンテーション（D）は内部ネットワークを分割しますが、外部境界を保護するものではありません。
学習ガイドからの参考抜粋:
「ファイアウォールは、外部ネットワークを保護するための最前線の防御であり、不正アクセスを防ぐためのトラフィック フィルタリングを提供し、FISMA コンプライアンス要件に準拠しています。」
- WGU サイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、ネットワークセキュリティの基礎

正解は B です - 最新のハードウェアとソフトウェアを備えた完全装備のホット サイト。
WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）に記載されているように、ホットサイトとは、組織の主要システムとデータをミラーリングする、完全に稼働可能なデータセンターです。災害発生時には、最小限のダウンタイムで業務をホットサイトに迅速に移行できるため、事業継続性が確保されます。
モバイルデータセンター（A）は、多国籍企業にとって標準的な災害復旧ソリューションではありません。基本的なセカンダリバックアップサイト（C）（コールドサイト）はセットアップに時間がかかり、起動にも時間がかかります。クラウドバックアップ（D）はデータを保護しますが、ホットサイトのように完全な運用機能を即座に復旧することはできません。
学習ガイドからの参考抜粋:
「ホット サイトでは、完全に機能するシステム、アプリケーション、データが維持されるため、組織は災害発生時にも中断を最小限に抑えてビジネスの継続性を維持できます。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、災害復旧と事業継続計画

正解は A - DRP のテスト計画の開発と実装です。
WGUサイバーセキュリティアーキテクチャ＆エンジニアリング（KFO1 / D488）によると、災害復旧計画のテストは、実際に混乱を招いた事象が発生した際に計画が機能し、効果的であることを確認する上で非常に重要です。定期的に実施されるDRPテストにより、復旧プロセスが意図したとおりに機能し、担当者がそれぞれの責任を熟知していることが検証されます。
レビュー（B）とトレーニング（D）は重要ですが、補足的な活動です。リスクアセスメント（C）は計画策定において重要ですが、DRPの検証には役立ちません。
学習ガイドからの参考抜粋:
「災害復旧計画のテストと演習により、運用の準備が整い、実際の事態が発生する前に修正可能なギャップや弱点が明らかになります。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、災害復旧テストと検証

正解は D - ミッション必須機能 (MEF) です。
WGU サイバーセキュリティ アーキテクチャとエンジニアリング (KFO1 / D488) では、ミッション必須機能 (MEF) とは、特に政府機関にとって重要な業務の継続性を確保するために、中断中または中断後に迅速に維持または再開する必要があるアクティビティであると規定されています。
BCP（A）は計画そのものです。DR（B）はITとシステムの復旧に重点を置いています。RPO（C）は許容可能なデータ損失を測定しますが、重要なサービスを定義するものではありません。
学習ガイドからの参考抜粋:
「ミッション必須機能（MEF）とは、ビジネスや機関の運営をサポートするために、継続的に実行したり、中断後に速やかに再開したりする必要がある重要な活動です。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、運用継続計画

正解は C - HTTP インターセプターです。
WGUサイバーセキュリティアーキテクチャ＆エンジニアリング（KFO1 / D488）によると、HTTPインターセプターとは、クライアントとサーバー間のHTTP/Sトラフィックを捕捉、検査、操作するために使用されるツールまたは手法です。これにより、テスターは不適切な入力検証、セッション管理の欠陥、機密データの漏洩といったセキュリティ上の脆弱性を特定できます。
Bastion スキャナー (A) はトラフィック検査の標準的なツールではありません。ポートスキャナー (B) は開いているポートをチェックしますが、HTTP トラフィックの内容を検査しません。ドメインインターセプター (D) は、このコンテキストでは認められたテストツールではありません。
学習ガイドからの参考抜粋:
「HTTP インターセプターを使用すると、Web トラフィックの検査と操作が可能になり、展開前にアプリケーションの脆弱性を特定するのに役立ちます。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、Webアプリケーションセキュリティテスト