多層防御とは、互いにバックアップし合う異なるセキュリティ メカニズムを使用することを意味します。ネットワーク トラフィックが意図せずファイアウォールを通過すると、論理アクセス制御が第 2 の防御ラインを形成します。異なるベンダーの 2 つのファイアウォールを使用して、着信ネットワーク トラフィックを連続的にチェックすることは、防御の多様性の一例です。ファイアウォールは同じセキュリティ メカニズムです。2 つの異なる製品を使用することで、両方の製品に同じ脆弱性がある可能性は低くなります。コンピュータ センターの建物の外側に物理的な標識がないことだけが、単一のセキュリティ対策です。2 つのファイアウォールを並行して使用して異なるタイプの着信トラフィックをチェックすることは、単一のセキュリティ メカニズムであり、したがって、1 つのファイアウォールですべてのトラフィックをチェックすることと変わりません。

セクション: 情報システムの監査プロセス

ステートフル ファイアウォールは、送信元、送信先、接続状態に基づいてパケットを監視およびフィルタリングするため、インターネットへの送信トラフィックが制御されていることを最大限に保証します。ステートフル ファイアウォールは、不正なトラフィックや悪意のあるトラフィックがネットワークから出ることを防ぎ、確立された接続と一致しない受信トラフィックをブロックできます。侵入検知システム (IDS) は、疑わしいトラフィックや異常なトラフィックを検出して警告することはできますが、ブロックしたり制御したりすることはできません。セキュリティ情報およびイベント管理 (SIEM) システムは、さまざまなソースからログやイベントを収集して分析できますが、トラフィックを直接制御することはできません。ロード バランサは、トラフィックを複数のサーバーに分散できますが、フィルタリングや監視は行いません。参考資料:
CISA レビューマニュアル（デジタル版）、第 6 章、セクション 6.2

セクション: 情報資産の保護
Explanation:
DBA がデータ モデルから内部スキーマ (物理データ ストレージ定義) にデータ要素をマッピングするのは、まれなケースに限られます。マッピングすると、アプリケーション システムのデータ独立性が失われます。
概念スキーマは組織内のデータの企業全体のビューを表し、エンドユーザー部門データ モデルを導出するための基礎となるため、データ モデルのマッピングは概念スキーマとともに行われます。