説明/参照:
Explanation:
ISACA の「報告」に関する標準では、情報システム監査人が報告結果を裏付ける十分かつ適切な監査証拠を持っていることが求められています。情報システム管理者の声明は、経験的証拠で検証できない事項について同意を得るための根拠となります。監査人が他の監査人の作業書類にアクセスできる場合でも、報告書はレビューの過程で収集された証拠に基づく必要があります。組織統制自己評価 (CSA) の結果は、監査結果を補足することができます。選択肢 A、B、C は監査中に参照される可能性がありますが、それ自体では報告書を発行するための十分な根拠とは見なされません。

説明/参照:
質問内でキーワード INCORRECT が使用されています。レイヤーとプロトコルのマッピングが正しくないことを見つける必要があります。
ICMP プロトコルは、トランスポート層ではなく、DoD TCP/IP モデルのインターネット層で動作します。
試験では、TCP/IP モデルに関する以下の情報を知っておく必要があります。
ネットワークモデル

レイヤー4. アプリケーションレイヤー
アプリケーション層は、4 層の TCP/IP モデルの最上位層です。アプリケーション層は、トランスポート層の最上位にあります。アプリケーション層は、TCP/IP アプリケーション プロトコルと、ホスト プログラムがネットワークを使用するためにトランスポート層サービスとインターフェイスする方法を定義します。
アプリケーション層には、DNS (ドメイン ネーミング システム)、HTTP (ハイパーテキスト転送プロトコル)、Telnet、SSH、FTP (ファイル転送プロトコル)、TFTP (簡易ファイル転送プロトコル)、SNMP (簡易ネットワーク管理プロトコル)、SMTP (簡易メール転送プロトコル)、DHCP (動的ホスト構成プロトコル)、X Windows、RDP (リモート デスクトップ プロトコル) などのすべての上位レベルのプロトコルが含まれます。
レイヤー3. トランスポート層
トランスポート層は、4 層 TCP/IP モデルの 3 番目の層です。トランスポート層は、アプリケーション層とインターネット層の間に位置します。トランスポート層の目的は、送信元ホストと送信先ホストのデバイスが会話を継続できるようにすることです。トランスポート層は、データの転送時に使用するサービス レベルと接続の状態を定義します。
トランスポート層に含まれる主なプロトコルは、TCP (Transmission Control Protocol) と UDP (User Datagram Protocol) です。
レイヤー2. インターネット層
インターネット層は、4 層 TCP/IP モデルの 2 番目の層です。インターネット層は、ネットワーク アクセス層とトランスポート層の間に位置します。インターネット層は、データを IP データグラムと呼ばれるデータ パケットにまとめます。このデータ パケットには、ホスト間およびネットワーク間でデータグラムを転送するために使用される送信元および宛先アドレス (論理アドレスまたは IP アドレス) 情報が含まれます。インターネット層は、IP データグラムのルーティングも担当します。
パケット交換ネットワークは、コネクションレス型インターネットワーク層に依存します。この層はインターネット層と呼ばれます。この層の役割は、ホストが任意のネットワークにパケットを挿入し、それを独立して宛先に配信できるようにすることです。宛先側では、データ パケットは送信された順序とは異なる順序で表示されることがあります。アプリケーション層で動作する適切なネットワーク アプリケーションにパケットを配信するためにパケットを並べ替えるのは、上位層の役割です。
インターネット層に含まれる主なプロトコルは、IP (インターネット プロトコル)、ICMP (インターネット制御メッセージ プロトコル)、ARP (アドレス解決プロトコル)、RARP (逆アドレス解決プロトコル)、IGMP (インターネット グループ管理プロトコル) です。
レイヤー1. ネットワークアクセスレイヤー
ネットワーク アクセス層は、4 層の TCP/IP モデルの最初の層です。ネットワーク アクセス層は、同軸ケーブル、光ファイバー、ツイストペア銅線などのネットワーク メディアと直接インターフェイスするハードウェア デバイスによってビットが電気的または光学的に信号化される方法など、データがネットワークを介して物理的に送信される方法の詳細を定義します。
ネットワーク アクセス層に含まれるプロトコルには、イーサネット、トークン リング、FDDI、X.25、フレーム リレーなどがあります。
上記の LAN アーキテクチャの中で最も一般的なのはイーサネットです。イーサネットが共有メディアで動作する場合、イーサネットは CSMA/CD (キャリア検知多重アクセス/衝突検出) と呼ばれるアクセス メソッドを使用してメディアにアクセスします。アクセス メソッドによって、ホストがメディアにデータを配置する方法が決まります。
CSMA/CD アクセス方式では、すべてのホストが媒体に平等にアクセスでき、ネットワーク トラフィックが回線上にないときにデータを回線上に配置できます。ホストがデータを回線上に配置しようとすると、回線をチェックして、別のホストがすでにその媒体を使用しているかどうかを確認します。すでに媒体上にトラフィックがある場合、ホストは待機し、トラフィックがない場合はデータを媒体上に配置します。ただし、2 つのシステムが同時に媒体上にデータを配置すると、互いに衝突してデータが破壊されます。送信中にデータが破壊された場合、データを再送信する必要があります。衝突後、各ホストは短い時間待機し、再びデータが再送信されます。
プロトコルデータユニット (PDU):
プロトコル データ ユニット - PDU

次の回答は間違っています。
他のオプションは、DoD TCP/IP モデル プロトコルのレイヤーとプロトコルのマッピングを正しく記述します。
この質問を作成するために、次の参考資料が使用されました:
CISA レビューマニュアル 2014 ページ番号 272

説明/参照:
PERMANENTLY は質問で使用されているキーワードです。磁気メディアからデータを永久に削除するデータ削除方法を見つける必要があります。
磁気メディアを再利用する必要がなければ、磁気メディア上の機密データを消去する方法として提供されているすべての選択肢の中で、消磁が最も効果的です。消磁によってはドライブを破壊するものもあります。セキュリティ専門家は、再利用するメディアに消磁を推奨したり使用したりする際に注意する必要があります。
消磁を行う装置は、記憶媒体の磁束密度をゼロに下げる保磁力を生成します。この磁力により、媒体からデータを適切に消去します。磁気媒体には原子の分極の表現によってデータが保存されます。消磁では、大型の磁石を使用してこの分極 (磁気配列) を変更し、元の磁束 (磁気配列) に戻します。
試験を受けるには、以下の情報を知っておく必要があります。
メディアを再割り当てする場合 (オブジェクトの再利用の一形態)、すべての残留データを慎重に削除することが重要です。
ファイルを削除したりメディアをフォーマットするだけでは、実際に情報が削除されるわけではありません。ファイルの削除やメディアのフォーマットでは、多くの場合、情報へのポインタが削除されるだけです。オブジェクトの再利用を保証するには、データが存在するメディアの種類に応じた特殊なツールとテクニックが必要です。
磁気メディアに保存されたデータを消去するには、消磁装置と呼ばれる特殊なハードウェア デバイスを使用できます。
メディアの磁場をゼロにするために必要なエネルギー量の測定値は、保磁力と呼ばれます。データを消去するときには、脱ガス装置の保磁力がオブジェクトの再利用要件を満たすのに十分な強さであることを確認することが重要です。保磁力が不十分な脱ガス装置を使用すると、データが残留します。
残留磁化は、メディア上に存在する磁場の尺度であり、オブジェクトを消磁または上書きした後に残る残留物です。残留磁化が小さい場合でも、データは回復可能です。データの残留磁化が存在する間は、オブジェクトの安全な再利用は保証されません。一部の消磁では、ドライブが破壊される可能性があります。
セキュリティ専門家は、再利用のためにメディアの消磁を推奨したり使用したりする場合には注意する必要があります。
オブジェクトの再利用を保証するソフトウェア ツールも存在します。これらのツールは、磁気メディアのすべてのセクターをランダムまたは事前に決定されたビット パターンで上書きします。上書き方法は、読み取り専用の光メディアを除くすべての形式の電子メディアに有効です。上書きソフトウェアの使用には欠点があります。磁気メディアでの通常の書き込み操作中、ドライブのヘッドは、データが書き込まれるときにメディア上を前後に移動します。通常、ヘッドのトラックは毎回正確なパスをたどりません。
その結果、各パスで残留するデータ量はごくわずかになります。特殊な機器を使用すれば、上書きされたデータを読み取ることができます。
この場合、より高い保証を提供するには、各セクターを複数回上書きする必要があります。セキュリティ担当者は、重要でない情報の場合は 1 回限りの上書きで十分ですが、機密データは複数回上書きする必要があることに留意する必要があります。上書きソフトウェアを使用して、USB サムドライブなどのソリッド ステート メディア内のセクターを消去することもできます。使用されなくなったソリッド ステート メディアについては、焼却や安全なリサイクルなどの物理的な破壊方法を検討することをお勧めします。
機密データへの不正アクセスを防ぐ最後の方法は、メディアの破壊です。細断、焼却、粉砕、粉砕は、メディアを物理的に破壊する一般的な方法です。消磁もメディア破壊の 1 つの方法です。強力な消磁は非常に強力であるため、ハード ドライブのプラッターを文字通り曲げたり歪ませたりする場合もあります。
シュレッダー処理と焼却は、非剛性の磁気メディアの効果的な破壊方法です。実際、一部のシュレッダーは、光ディスクなどの剛性メディアをシュレッダー処理できます。ディスクを機械に挿入した後に残る残留物のサイズにより、機密情報を含まない光メディアには、この方法が効果的な代替手段となる場合があります。
ただし、機密情報を含むメディアの場合、残留物のサイズが大きすぎる可能性があります。代わりに、硬質メディアやソリッド ステート メディアの場合は、研磨や粉砕が許容される選択肢です。光学メディアの表面を研磨するための専用デバイスがあり、表面を十分に傷つけてメディアを読み取り不可能にするか、ディスクのデータ層を実際に削り落とします。ドライブを回収し、要求に応じてその場で破壊し、完了証明書を発行するサービスもいくつかあります。メディアの洗浄と廃棄に最も適切なソリューションを支援、選択、維持するのは、セキュリティ専門家の責任です。
次の回答は間違っています。
磁気メディアのすべてのセクターを 1 と 0 のパターンで上書きします。磁気メディアを再利用する必要がない場合は、消磁よりも効果が低くなります。
磁気メディアをフォーマットする - 磁気メディアをフォーマットしても、すべてのデータが消去されるわけではありません。ソフトウェア ツールを使用してフォーマットした後、データを回復できます。
ファイル アロケーション テーブルを削除します。すべてのデータが消去されるわけではありません。データはソフトウェア ツールを使用して回復できます。
この質問を作成するために、次の参考資料が使用されました:
CISA レビューマニュアル 2014 ページ番号 338
CISSP CBK 第 3 版の公式 ISC2 ガイド、ページ番号 720。
新しい質問

セクション: ITのガバナンスと管理

説明/参照:
Explanation:
偽のサイトは、本物のサイトの秘密鍵を使用して暗号化することができないため、顧客は公開鍵を使用してメッセージを復号化できません。多くの顧客が同じ公開鍵にアクセスできるため、ホストはこのメカニズムを使用して顧客の信頼性を保証することはできません。多くの人が公開鍵にアクセスしてホストからのメッセージを復号化できるため、顧客はホストからのメッセージの機密性を保証することができません。多くの人が公開鍵にアクセスして復号化できるため、ホストは送信されるメッセージの機密性を保証することができません。