セクション: 情報資産の保護
Explanation:
プライバシー リリースは、複数のデバイス間での拡張機能の共有をサポートし、一度に 1 つのデバイスのみが拡張機能を使用できるようにします。
試験では、以下の PBX の機能とリスクを知っておく必要があります。
システムの特徴
説明
リスク
自動コール分配
PBX を設定して、着信コールを次の対応可能なエージェントに分配するか、対応可能なエージェントができるまで保留にすることができます。トラフィックのタッピングと制御、コール転送、特定の条件に基づいてコールを転送する代替番号の指定、ユーザー トラッキング、アカウント コード、次の目的で使用されます。
適切な課金のために、特定の人物または特定のプロジェクトによる通話を追跡します。ダイヤルイン システム アクセス (ユーザーが外部からダイヤルし、PBX の通常の機能にアクセスします)。ユーザーが別の機能セット (オーバーライド機能など) にアクセスできるように、ユーザーのサービス クラスを変更します。詐欺、ユーザー追跡、未承認の機能。アクセス コード。従来のアナログ電話などの単純な機器を持つユーザーの一部から特定の機能にアクセスするためのキーです。
許可されていない機能
サイレントモニタリング
他の通話を静かに監視する
盗聴
会議
複数のユーザー間で会話が可能
盗聴、望ましくない/未知の相手を会議に参加させること
上書きする(侵入する)
話中の回線に割り込んで、別のユーザーに重要なメッセージを伝える機能を提供します。 盗聴 自動応答 呼び出されたときに機器が自動的に実行できるようにします。通常は監査人または目に見える警告を表示しますが、簡単にオフにすることができます。 さまざまな目的で、通常は利用できない情報を取得します。 テナント システム ユーザー アクセスを、同じテナント グループに属するユーザーのみに制限します。ある会社が建物の一部を他の会社にリースし、テナントがアテンダント、トランク回線などを共有する場合に便利です。 違法使用、詐欺、盗聴 ボイス メール メッセージを一元的に保存し、パスワードを使用することで、内線または外線から取得できるようにします。
侵入者がユーザーのパスワードを知ったり発見したりした場合に、ユーザーのすべてのメッセージが開示または破壊される、長いメッセージや埋め込みコードによってボイスメール システムやスイッチ全体が無効になる、外部回線に不正アクセスされる。
プライバシーリリース
複数のデバイス間での拡張機能の共有をサポートし、一度に 1 つのデバイスのみが拡張機能を使用できるようにします。プライバシー リリースは、デバイスが既に使用されている拡張機能に接続できるようにすることで、セキュリティを無効にします。
盗聴
内線通話なし
使用中の内線が会議中であり、すでにオフフックになっている場合、その内線への通話を会議に追加できます。進行中の会議の盗聴。診断。通常の通話制限手順をバイパスできます。この種の診断は、接続されているデバイスから使用できる場合があります。これは、通常の保守端末またはアテンダントの診断に加えて、別の機能です。詐欺および違法使用。キャンプオンまたはコールウェイティング。アクティブにすると、別の通話を受信して​​いるオフフック機器に視覚的および聴覚的な警告が送信されます。
この機能の別のオプションは、キャンプオンまたはコール ウェイティングで会議を行うことです。これにより、呼び出された個人が知らないうちに会議の参加者になります。
専用接続
通常のダイヤル シーケンスを使用せずに PBX を介して接続します。デバイス間のホットラインを作成するために使用できます (つまり、一方の電話がオフフックになると、もう一方の電話が鳴ります)。また、デバイスと中央処理施設間のデータ接続にも使用されます。回線の盗聴 次の回答は誤りです。
通話転送 - 特定の条件に基づいて通話を転送する代替番号を指定できます。テナント - システム ユーザー アクセスを同じテナント グループに属するユーザーのみに制限します。ある会社が建物の一部を他の会社にリースし、テナントがアテンダント、トランク回線などを共有する場合に便利です。ボイス メール - メッセージを一元的に保存し、パスワードを使用して内線または外線から取得できます。
参照：
CISA レビューマニュアル 2014 ページ番号358