B：覚書（MOU）には、データと情報リソースを共有する必要のあるアウトソーシングパートナー組織の条件と適用条件が記載されています。署名する法的権限を持ち、機密と見なされるため通常は保護されている各組織の代表者が署名する必要があります。
E：運用レベル契約（O LA）は、各パートナーの内部サポートグループの責任と、指定された目標を達成するために使用されるグループとリソースを定義します。これは、サービスレベルアグリーメント（SLA）と組み合わせて使用​​されます。
不正解：
A：マネージドセキュリティサービス（MSS）は、インターネットサービスプロバイダー（ISP）などのサービスプロバイダーにアウトソーシングされているネットワークセキュリティサービスです。インターネットの初期の頃、ISPは顧客宅内機器（CPE）としてファイアウォールアプライアンスを顧客に販売し、追加料金でダイヤルアップ接続を介して顧客所有のファイアウォールを管理していました。
C：サービス品質（QoS）は、特定のレベルのパフォーマンスを提供するために、さまざまなアプリケーション、ユーザー、またはデータを優先するように設計されたメカニズムです。これは、特定のタイプのネットワークトラフィックに優先順位を付けるためにネットワークでよく使用されます。
D：ネットワークサービスプロバイダー（NSP）は、インターネットへの直接インターネットバックボーンアクセスおよび通常はそのネットワークアクセスポイント（NAP）へのアクセスを介して帯域幅またはネットワークアクセスを提供します。これらは、バックボーンプロバイダーまたはインターネットプロバイダーと呼ばれることもあります。
参照：
グレッグ、マイケル、ビリーヘインズ、CASP CompTIA Advanced Security Practitioner Study Guide、John Wiley＆Sons、インディアナポリス、2012年、237、362ページ
https://en.wikipedia.org/wiki/Managed_security_service
https://en.wikipedia.org/wiki/Network_service_provider

バナーの取得とオペレーティングシステムの識別は、TCP/IPスタックのフィンガープリントとして定義することもできます。バナーグラブは、接続を開き、アプリケーションから送信されたバナーまたは応答を読み取るプロセスです。
オプションFに表示される出力には、OSのフィンガープリントを作成するために一般的に検査される情報が含まれています。
Nmapは、ホストの検出、サービスおよびオペレーティングシステムの検出を含む機能を提供します。
不正解：
B：パスワードクラッカーは、コンピューターシステムに保存または送信されたデータからパスワードを回復するために使用されます。
C：ポート443はHTTPではなくHTTPSに使用されるため、この回答は無効です。
D：このWebアドレスリンクは、サポートされていないオペレーティングシステムをネットワークから切断する目的で識別しません。
E：dig（ドメイン情報groper）コマンドは、ドメインネームシステム（DNS）ネームサーバーにクエリを実行するためのネットワーク管理コマンドラインツールです。
参照：
https://en.wikipedia.org/wiki/Dig_(command）
https://en.wikipedia.org/wiki/Password_cracking
https://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers
http://luizfirmino.blogspot.co.za/2011/07/understand-banner-grabbing-using-os.html?view=classic
グレッグ、マイケル、ビリーヘインズ、CASP CompTIA Advanced Security Practitioner Study Guide、John Wiley＆Sons、インディアナポリス、2012年、174、175ページ