セクション: 情報資産の保護
Explanation:
ニューラル ネットワーク ベースの IDS は、ネットワーク上のアクティビティとトラフィックの一般的なパターンを監視し、システム内の通常のアクティビティのデータベースを作成します。これは統計モデルに似ていますが、自己学習機能が追加されています。
また、CISA 試験では、以下の IDS のカテゴリと種類を知っておく必要があります。
IDS は、ネットワーク使用の異常を監視することにより、ルーターやファイアウォールと連携して動作します。
IDS の広範なカテゴリには次のものが含まれます。
ネットワークベースのIDS
ホストベースのIDS
ネットワークベースのIDS
監視対象のネットワーク内の攻撃を特定し、オペレーターに警告を発します。
ネットワーク ベースの IDS がインターネットとファイアウォールの間に配置されている場合、ファイアウォールに侵入するかどうかに関係なく、すべての攻撃の試みが検出されます。 ホスト ベースの IDS は、特定の環境向けに構成されており、オペレーティング システムのさまざまな内部リソースを監視して警告します。攻撃の可能性について。
実行可能プログラムの変更を検出したり、ファイルの検出を検出したり、特権アカウントを使用しようとしたときに警告を発行したりできます。
IDS の種類には次のものがあります。
シグネチャベースの IDS - これらの IDS システムは、検出された侵入パターンから保護します。彼らが識別できる侵入パターンは、署名の形式で保存されます。
統計ベースの IDS - このシステムは、システムの既知の動作と予想される動作の包括的な定義を必要とします。 ニューラル ネットワーク - この機能を備えた IDS は、ネットワーク上のアクティビティとトラフィックの一般的なパターンを監視し、データベースを作成します。これは統計モデルに似ていますが、自己学習機能が追加されています。以下は不正解でした。
オプションに記載されている他のタイプの IDS は、アクティビティの一般的なパターンを監視せず、自己学習機能が含まれています。
参照：
CISA レビューマニュアル 2014 ページ番号 346 および 347

説明/参照:
Explanation:
データのいたずらとは、コンピュータに入力される前にデータを変更することを意味します。これは、限られた技術的知識を必要とし、コンピュータ セキュリティがデータを保護する前に発生するため、最も一般的な不正行為の 1 つです。データのいたずらに対する補償制御のみが存在します。ピギーバックは、安全なドアを通って許可された人を追いかける行為であり、デッドマンドアを使用することで防止できます。論理的ピギーバックとは、許可された電気通信リンクに電子的に接続して送信を傍受するなど、権利を持つ誰かを介してアクセスを取得しようとする試みです。これはメッセージを暗号化することで防ぐことができます。ウイルスとは、別の実行可能コードに挿入される悪意のあるプログラム コードであり、自己複製し、コンピュータのフロッピー ディスクの共有を介してコンピュータからコンピュータへと拡散することができます。電気通信回線を介したロジックの転送、または感染したマシンとの直接の接触。ウイルス対策ソフトウェアを使用すると、コンピュータをウイルスから保護できます。アプリケーションのシャットダウンは、次の方法で開始できます。コンピュータに直接 (オンライン) または間接的に (ダイヤルアップ回線) 接続された端末またはマイクロコンピュータ。高レベルのログオン ID とパスワードを知っている個人のみがシャットダウン プロセスを開始できます。これは、適切なアクセス制御がある場合に効果的です。

キーの検証は、データが正しく入力されていることを確認するための最良の制御の 1 つです。