攻撃シミュレーション（BAS: Breach and Attack Simulation）ツールと、伝統的なペネトレーションテストの主な違いはどれか。

2026年3月5日

BASツールは、攻撃シナリオを自動で継続的に実行し、セキュリティ機器の設定不備や検知能力を常時検証・評価するために使用される。

デジタルフォレンジックにおいて、クラウド上の仮想マシン（VM）の証拠保全を行う際、物理マシンのように電源を切ってディスクを抜くことができないため、一般的に最初に行う保全措置は何か。

エンタープライズネットワークにおいて、MACアドレスフィルタリングを突破する攻撃手法（MACスプーフィング）への最も効果的かつ根本的な対策はどれか。