説明/参照:
ストレージ エリア ネットワーク (SAN) は、統合されたブロック レベルのデータ ストレージへのアクセスを提供する専用ネットワークです。SAN は主に、サーバーからアクセスできるディスク アレイ、テープ ライブラリ、光ジュークボックスなどのストレージ デバイスを拡張して、オペレーティング システムに対してローカルに接続されたデバイスのように見えるようにするために使用されます。通常、SAN にはストレージ デバイスの独自のネットワークがあり、通常、他のデバイスはローカル エリア ネットワーク (LAN) 経由でアクセスできません。
試験では、コンピュータ ネットワークに関する以下の情報を知っておく必要があります。
ローカルエリアネットワーク(LAN)
ローカル エリア ネットワーク (LAN) は、ネットワーク メディアを使用して、家庭、学校、コンピュータ実験室、オフィス ビルなどの限られたエリア内のコンピュータを相互接続するコンピュータ ネットワークです。
ローカルエリアネットワーク

画像の元のソースについてはここをクリックしてください
広域ネットワーク
ワイド エリア ネットワーク (WAN) は、専用電気通信回線を使用して広域をカバーするネットワーク (つまり、都市、地域、国境、または国際境界を越えてリンクする任意の電気通信ネットワーク) です。
広域ネットワーク

画像のソース: http://www.netprivateer.com/images/lanwan.gif
巨大都市エリアネットワーク
メトロポリタン エリア ネットワーク (MAN) は、地理的に離れているが同じ大都市内にあり、相互に接続されている 2 つ以上のコンピュータまたは通信デバイスまたはネットワークが MAN 上で接続されているコンピュータ ネットワークです。大都市圏の制限は地方自治体によって決定されます。都市が大きければ大きいほどMANも大きくなり、大都市が小さくなればなるほどMAN都市圏ネットワークも小さくなる

画像のソース: http://cis.msjc.edu/courses/images/MAN.jpg
パーソナルエリアネットワーク
パーソナル エリア ネットワーク (PAN) は、コンピュータ、電話、携帯情報端末などのデバイス間のデータ送信に使用されるコンピュータ ネットワークです。PAN は、個人用デバイス自体間の通信 (個人内通信)、または上位レベルのネットワークおよびインターネットへの接続 (アップリンク) に使用できます。
パーソナルエリアネットワーク

元の画像はここをクリックしてください
ストレージエリアネットワーク
ストレージ エリア ネットワーク (SAN) は、統合されたブロック レベルのデータ ストレージへのアクセスを提供する専用ネットワークです。SAN は主に、サーバーからアクセスできるディスク アレイ、テープ ライブラリ、光ジュークボックスなどのストレージ デバイスを拡張して、オペレーティング システムに対してローカルに接続されたデバイスのように見えるようにするために使用されます。通常、SAN にはストレージ デバイスの独自のネットワークがあり、通常、他のデバイスはローカル エリア ネットワーク (LAN) 経由でアクセスできません。
ストレージエリアネットワーク

画像の出典: http://www.imexresearch.com/images/sasnassan-3.gif
誤答は次のとおりです。
PAN - パーソナル エリア ネットワーク (PAN) は、コンピュータ、電話、携帯情報端末などのデバイス間のデータ送信に使用されるコンピュータ ネットワークです。PAN は、個人用デバイス自体間の通信 (個人内通信)、または上位レベルのネットワークおよびインターネットへの接続 (アップリンク) に使用できます。
LAN - ローカル エリア ネットワーク (LAN) は、ネットワーク メディアを使用して、家庭、学校、コンピュータ実験室、オフィスビルなどの限られたエリア内のコンピュータを相互接続するコンピュータ ネットワークです。
MAN - メトロポリタン エリア ネットワーク (MAN) は、地理的に離れているが同じ大都市内にあり、相互に接続されている 2 つ以上のコンピュータまたは通信デバイスまたはネットワークが MAN 上で接続されているコンピュータ ネットワークです。大都市圏の制限は地方自治体によって決定されます。都市が大きければ大きいほど、MAN は大きくなり、大都市が小さくなると、MAN は小さくなります。 この質問の作成には次の参考文献が使用されました。
CISA レビューマニュアル 2014 ページ番号 258

セクション: 情報資産の保護
説明: レビューする領域の範囲を定義することは、ビジネス プロセスを再構築する最初のステップです。
エンジニアリングプロジェクト。

説明/参照:
試験のためには、S/HTTP および SSL プロトコルに関する以下の情報を知っておく必要があります。
セキュア ハイパーテキスト転送プロトコル (S/HTTP) - アプリケーション層プロトコルとして、S/HTTP は SSL タイプの接続を確立することにより、Web クライアントとサーバーの間で個々のメッセージまたはページを安全に送信します。URL で標準の http:// ではなく https:// 指定を使用すると、メッセージがデフォルトの Web ポート アドレスではなく安全なポート番号に送信されます。このプロトコルは SSL の安全な機能を利用しますが、セッション指向のプロトコルではなくメッセージとして利用します。
Secure Socket Layer (SSL) および Transport Layer Security (TLS) - これらは、インターネット上で安全な通信を提供する暗号化プロトコルです。SSL 3.0 と TLS 1.0 の間にはわずかな違いがあります。
一般的な概念として、両方とも SSL と呼ばれます。
SSL は、ブラウザと Web サーバー間の通信にインターネットで広く使用されているセッション接続層プロトコルであり、セッションの確立中にあらゆる量のデータが安全に送信されます。SSL は、暗号化を使用して、インターネット上でエンドポイント認証と通信のプライバシーを提供します。通常の使用では、サーバーのみが認証され、クライアントは認証されません。相互認証には、クライアントに対する PKI の開発が必要です。このプロトコルを使用すると、アプリケーションは盗聴、改ざん、メッセージ偽造を防ぐように設計された方法で通信できます。
SSL には多くの基本的なフェーズが含まれます
アルゴリズムサポートのためのピアネゴシエーション
公開キー、暗号化ベースのキー交換および証明書ベースの認証 対称暗号ベースのトラフィック暗号化。
SSL は、HTTP、SMTP、ネットワーク ニュース トランスポート プロトコル (NNTP) などのアプリケーション プロトコルの下、および TCP/IP スイートの一部を形成する TCP トランスポート プロトコルの上の層で実行されます。
SSL は、ハッシュ化された秘密キーと公開キーのハイブリッド暗号化プロセスを使用して、PKI を介したインターネット上の送信を保護します。
SSL ハンドシェイク プロトコルはアプリケーション層に基づいていますが、通信セッションのセキュリティも提供します。各通信セクションのセキュリティ パラメータをネゴシエートします。1 つの SSL セッションに複数のセッションが属することができ、1 つのセッションに参加している人が複数の同時セッションに参加することができます。
誤答は次のとおりです。
S/HTTP が OSI モデルのアプリケーション層で動作するのに対し、SSL はトランスポート層で動作するため、オプションに表示される他の選択肢は無効です。
この質問を作成するために次の参考資料が使用されました。
CISA レビューマニュアル 2014 ページ番号 352

説明/参照:
Explanation:
情報情報監査人は、推奨を行う前に、プロジェクトと、プロジェクトが予算超過およびスケジュール超過となった要因を理解する必要があります。組織は効果的なプロジェクト管理慣行と健全な IT ガバナンスを備えているにもかかわらず、依然として予定より遅れている、または予算を超えている可能性があります。超過の理由を調査せずにプロジェクトマネージャーを変更する必要があるという兆候はありません。