説明
ITガバナンスを効果的に実施するための最も重要な要素は、支援的な企業文化です。支援的な企業文化とは、ITガバナンスプロセスに関わるすべてのステークホルダー間の協力、コミュニケーション、そしてコミットメントを促進する文化です。また、組織全体でITガバナンスに関する共通のビジョン、価値観、目標を共有する文化でもあります。強力なリスク管理の実践、内部監査人のコミットメント、文書化されたポリシーはITガバナンスの実施において重要な要素ですが、支援的な企業文化がなければ十分ではありません。参考文献：ISACA、CISAレビューマニュアル、第27版、2018年、41ページ

セクション：情報資産の保護
Explanation:
効果的な情報セキュリティガバナンスにおいては、ビジネス目標を支援するセキュリティ投資の最適化を確実にするために、価値提供が実施されます。価値提供を実現するためのツールと手法には、標準的なセキュリティ対策の導入、標準ベースのソリューションの制度化とコモディティ化、そしてセキュリティを単なる事象ではなくプロセスとして捉える継続的改善文化の導入などが含まれます。

Section: Information System Operations, Maintenance and Support
Explanation:
A network sniffer captures a copy every packet that traverses the network segment the sniffer is connect to.
Sniffers are typically devices that can collect information from a communication medium, such as a network. These devices can range from specialized equipment to basic workstations with customized software.
A sniffer can collect information about most, if not all, attributes of the communication. The most common method of sniffing is to plug a sniffer into an existing network device like a hub or switch. A hub (which is designed to relay all traffic passing through it to all of its ports) will automatically begin sending all the traffic on that network segment to the sniffing device. On the other hand, a switch (which is designed to limit what traffic gets sent to which port) will have to be specially configured to send all traffic to the port where the sniffer is plugged in.
Another method for sniffing is to use a network tap-a device that literally splits a network transmission into two identical streams; one going to the original network destination and the other going to the sniffing device. Each of these methods has its advantages and disadvantages, including cost, feasibility, and the desire to maintain the secrecy of the sniffing activity.
The packets captured by sniffer are decoded and then displayed by the sniffer. Therefore, if the username/ password are contained in a packet or packets traversing the segment the sniffer is connected to, it will capture and display that information (and any other information on that segment it can see).
Of course, if the information is encrypted via a VPN, SSL, TLS, or similar technology, the information is still captured and displayed, but it is in an unreadable format.
The following answers are incorrect:
Data did dlinginvolves changing data before, as it is entered into a computer, or after it is extracted.
Spoofing is forging an address and inserting it into a packet to disguise the origin of the communication - or causing a system to respond to the wrong address.
Surfing would refer to the surf attack, where an attacker sends spoofed packets to the broadcast address on a gateway in order to cause a denial of service.
Reference:
CISA Review manual 2014 Page number 321
Official ISC2 Guide to the CISSP 3rd edition Page Number 153

説明
ロードバランサーとは、サーバーファーム内の複数のサーバー間で受信ネットワークトラフィックを分散し、サーバーへの負荷過多を防ぎ、システムのパフォーマンスを最適化するツールまたはアプリケーションです。1. ロードバランサーは、利用可能なサーバー間でワークロードを分散し、サービスの中断を防ぐことで、地域オフィスへの大量のトラフィック流入に対処するのに役立ちます。また、サーバーが利用不能になった場合にトラフィックをオンラインサーバーに再ルーティングすることで、高可用性と耐障害性も提供できます。2.
仮想ファイアウォールとは、ソフトウェアベースのファイアウォールであり、仮想ネットワークまたは環境を不正アクセスや悪意のある攻撃から保護します。仮想ファイアウォールは組織のネットワークのセキュリティを強化できますが、サーバーのパフォーマンスを向上させるものではありません。
プロキシサーバーは、クライアントと宛先サーバー間のゲートウェイとして機能する中間サーバーであり、クライアントのIPアドレスを隠蔽し、キャッシュ機能とフィルタリング機能を提供します。プロキシサーバーは、組織ネットワークのセキュリティとプライバシーを向上させることができますが、サーバーのパフォーマンスを向上させるものではありません。
仮想プライベートネットワーク（VPN）とは、インターネットなどの公共ネットワークを介して2台以上のデバイス間で安全な接続を確立するものです。VPNはネットワーク上で送信されるデータを暗号化して保護できますが、機関のサーバーのパフォーマンスを向上させるものではありません。