Explanation/Reference:
Immunizers defend against malware by appending sections of themselves to files - sometime in the same way Malware append themselves. Immunizers continuously check a file for changes and report changes as possible malware behavior. Other type of Immunizers are focused to a specific malware and work by giving the malware the impression that the malware has already infected to the computer. This method is not always practical since it is not possible to immunize file against all known malware.
For you exam you should know below mentioned different kinds of malware Controls
A. Scanners- Look for sequences of bit called signature that are typical malware programs.
The two primary types of scanner are
1. Malware mask or Signatures - Anti-malware scanners check files, sectors and system memory for known and new (unknown to scanner) malware, on the basis of malware masks or signatures. Malware masks or signature are specific code strings that are recognized as belonging to malware. For polymorphic malware, the scanner sometimes has algorithms that check for all possible combinations of a signature that could exist in an infected file.
2. Heuristic Scanner - Analyzes the instructions in the code being scanned and decide on the basis of statistical probabilities whether it could contain malicious code. Heuristic scanning result could indicate that malware may be present, that is possibly infected. Heuristic scanner tend to generate a high level false positive errors (they indicate that malware may be present when, in fact, no malware is present) Scanner examines memory disk- boot sector, executables, data files, and command files for bit pattern that match a known malware. Scanners, therefore, need to be updated periodically to remain effective.
B. Immunizers - Defend against malware by appending sections of themselves to files - sometime in the same way Malware append themselves. Immunizers continuously check a file for changes and report changes as possible malware behavior. Other type of Immunizers are focused to a specific malware and work by giving the malware the impression that the malware has already infected to the computer. This method is not always practical since it is not possible to immunize file against all known malware.
C. Behavior Blocker- Focus on detecting potential abnormal behavior such as writing to the boot sector or the master boot record, or making changes to executable files. Blockers can potentially detect malware at an early stage. Most hardware based anti-malware mechanism are based on this concept.
D. Integrity CRC checker- Compute a binary number on a known malware free program that is then stored in a database file. The number is called Cyclic Redundancy Check (CRC). On subsequent scans, when that program is called to execute, it checks for changes to the file as compare to the database and report possible infection if changes have occurred. A match means no infection; a mismatch means change in the program has occurred. A change in the program could mean malware within it. These scanners are effective in detecting infection; however, they can do so only after infection has occurred. Also, a CRC checker can only detect subsequent changes to files, because they assume files are malware free in the first place. Therefore, they are ineffective against new files that are malware infected and that are not recorded in the database. Integrity checker take advantage of the fact that executable programs and boot sectors do not change often, if at all.
E. Active Monitors - Active monitors interpret DOS and read-only memory (ROM) BIOS calls, looking for malware like actions. Active monitors can be problematic because they can not distinguish between a user request and a program or a malware request. As a result, users are asked to confirm actions, including formatting a disk or deleting a file or set of files.
The following were incorrect answers:
Scanners -Look for sequences of bit called signature that are typical malware programs.
Active Monitors - Active monitors interpret DOS and read-only memory (ROM) BIOS calls, looking for malware like actions. Active monitors can be problematic because they can not distinguish between a user request and a program or a malware request. As a result, users are asked to confirm actions, including formatting a disk or deleting a file or set of files.
Behavior Blocker- Focus on detecting potential abnormal behavior such as writing to the boot sector or the master boot record, or making changes to executable files. Blockers can potentially detect malware at an early stage. Most hardware based anti-malware mechanism are based on this concept.
The following reference(s) were/was used to create this question:
CISA review manual 2014 Page number 354 and 355

データ損失防止（DLP）プログラムの監査において、アクセス関連で最も大きなリスクとなるのは、DLPルールへのアクセスです。これらのルールは、機密データとは何か、どのように監視すべきか、そしてそのようなデータが検出された場合にどのような措置を講じるべきかを定義します。権限のない者がこれらのルールを変更または回避できる場合、DLP制御を無効化または弱体化させ、データ漏洩や機密情報への不正アクセスを招く可能性があります。DLPルールへの適切なアクセス制御を確保することは、プログラムの有効性にとって極めて重要です。

セクション：情報システムの監査プロセス

セクション：情報資産の保護
Explanation:
ニューラルネットワークベースのIDSは、ネットワーク上のアクティビティとトラフィックの一般的なパターンを監視し、データベースを作成します。これは統計モデルに似ていますが、自己学習機能が追加されています。
Signature-based systems are a type of IDS in which the intrusive patterns identified are stored in the form of signatures. These IDS systems protect against detected intrusion patterns. Statistical-based systems need a comprehensive definition of the known and expected behavior of systems. Host-based systems are not a type of IDS, but a category of IDS, and are configured for a specific environment. They will monitor various internal resources of the operating system to warn of a possible attack.

セクション：情報システムの運用、保守およびサポート
Explanation:
ローカルエリアネットワーク（LAN）とは、ネットワークメディアを使用して、家庭、学校、コンピュータラボ、オフィスビルなどの限られたエリア内のコンピュータを相互接続するコンピュータネットワークのことです。
試験に向けて、コンピュータネットワークに関する以下の情報を知っておく必要があります。
ローカルエリアネットワーク（LAN）
ローカルエリアネットワーク（LAN）とは、ネットワークメディアを使用して、家庭、学校、コンピュータラボ、オフィスビルなどの限られたエリア内のコンピュータを相互接続するコンピュータネットワークのことです。
ローカルエリアネットワーク

広域ネットワーク
広域ネットワーク（WAN）とは、専用回線を使用して広範囲をカバーするネットワーク（つまり、都市圏、地域、国、または国際的な境界を越えて接続するあらゆる電気通信ネットワーク）のことです。
広域ネットワーク

メトロポリタンエリアネットワーク
メトロポリタンエリアネットワーク（MAN）とは、地理的に離れていても同じ都市圏内にあり、相互に接続されている2台以上のコンピュータ、通信機器、またはネットワークのことです。都市圏の境界は地方自治体によって定められ、都市が大きいほどMANも大きくなり、都市が小さいほどMANも小さくなります。

パーソナルエリアネットワーク
パーソナルエリアネットワーク（PAN）とは、コンピュータ、電話、携帯情報端末などのデバイス間でデータ伝送を行うためのコンピュータネットワークです。PANは、デバイス同士の通信（デバイス内通信）や、上位ネットワークやインターネットへの接続（アップリンク）に利用できます。
パーソナルエリアネットワーク

ストレージエリアネットワーク
ストレージエリアネットワーク（SAN）は、統合されたブロックレベルのデータストレージへのアクセスを提供する専用ネットワークです。SA​​Nは主に、ディスクアレイ、テープライブラリ、光ディスクジュークボックスなどのストレージデバイスをサーバーからアクセス可能にし、オペレーティングシステムからローカル接続デバイスのように認識させるために使用されます。SANは通常、独自のストレージデバイスネットワークを持ち、他のデバイスからローカルエリアネットワーク（LAN）経由でアクセスすることはできません。
ストレージエリアネットワーク

以下の回答は誤りでした。
PAN（パーソナルエリアネットワーク）とは、コンピュータ、電話、携帯情報端末などのデバイス間でデータ伝送を行うためのコンピュータネットワークです。PANは、デバイス同士の通信（デバイス内通信）や、上位ネットワークやインターネットへの接続（アップリンク）に利用できます。
WAN - 広域ネットワーク（WAN）とは、専用線を使用して広範囲をカバーするネットワーク（つまり、都市圏、地域、国、または国際的な境界を越えて接続するあらゆる電気通信ネットワーク）のことです。
SAN（ストレージエリアネットワーク）とは、統合されたブロックレベルのデータストレージへのアクセスを提供する専用ネットワークです。SA​​Nは主に、ディスクアレイ、テープライブラリ、光ディスクジュークボックスなどのストレージデバイスをサーバーからアクセス可能にし、オペレーティングシステムからローカル接続デバイスのように認識させるために使用されます。SANは通常、独自のストレージデバイスネットワークを持ち、他のデバイスからはローカルエリアネットワーク（LAN）経由でアクセスできません。
参照：
CISAレビューマニュアル2014年版　258ページ