RAIDレベル1は、多くの場合、1対1のディスクとディスクの比率で実装されます。
出典：KRUTZ、Ronald L.＆VINES、Russel D.、CISSP準備ガイド：Mastering the Ten
Domains of Computer Security、2001年、John Wiley＆Sons、65ページ。
関連項目：ハリス、ション、オールインワンCISSP認定試験ガイド、マグロウヒル/オズボーン、
2002年、第7章：電気通信とネットワークセキュリティ（480ページ）。
参照：「このレベルは、あるディスクから別のディスクへのすべてのディスク書き込みを複製して、2つの同一のディスクを作成します
ドライブ。この手法は、データミラーリングとも呼ばれます。このレベルで冗長性が提供されます」
出典：CISSPCBKの公式ISC2ガイド。p。657
RAIDレベル0-「パリティ情報を使用せずに、複数のディスクにまたがってファイルをストライプで書き込みます。
この手法により、ディスクの読み取りと書き込みを高速化できます。ただし、パリティ情報がない場合は、
ハードドライブの障害から回復することはできません。」出典：CISSPCBKの公式ISC2ガイド。
p。657
RAIDレベル2-「データは、この手法を使用してビットレベルで複数のディスクに分散されます。冗長性情報は、ハードドライブおよびエラー訂正メモリモジュールで使用されるのと同じ手法であるハンマーエラー訂正コードを使用して計算されます。」出典：CISSPCBKの公式ISC2ガイドp.657-658
RAIDレベル5-「このレベルを実装するには、3つ以上のドライブが必要です。データとパリティ情報はすべてのドライブでストライプ化されます。このレベルは最も一般的であり、1つのドライブの損失に耐えることができます。」出典：CISSPCBKの公式ISC2ガイドp。658

リモートユーザーの自動ログイン機能は、弱い認証を意味しますが、
したがって、確かにセキュリティの目標ではありません。
出典：TIPTON、Harold F.＆KRAUSE、Micki、Information Security Management Handbook、4th
エディション、ボリューム2、2001、CRC Press、第5章：セキュアリモートアクセスの概要（ページ
100）。

説明/参照：
Explanation:
セキュリティポリシーは、組織内でセキュリティが果たす役割を指示する、上級管理職（または選択されたポリシー委員会または委員会）によって作成された全体的な一般的なステートメントです。セキュリティポリシーは、組織ポリシー、問題固有のポリシー、またはシステム固有のポリシーにすることができます。組織のセキュリティポリシーでは、管理者はセキュリティプログラムの設定方法を確立し、プログラムの目標を設定し、責任を割り当て、セキュリティの戦略的および戦術的価値を示し、施行の実行方法を概説します。
セキュリティ計画には、目標の設定、前提条件の一覧表示、および代替の行動方針の決定を含める必要があります。
セキュリティ計画には、セキュリティ監査機能の確立は含まれていません。セキュリティの監査は、セキュリティ計画に記載されているように実施されたセキュリティ対策が効果的であることを確認するために実行されます。
不正解：
A：セキュリティ計画には、目標の設定を含める必要があります。
B：セキュリティ計画には、リストの前提条件を含める必要があります。
D：セキュリティ計画には、代替の行動方針の決定を含める必要があります。
参照：
Harris、Shon、All In One CISSP Exam Guide、6th Edition、McGraw-Hill、New York、2013、p。102