この機能はメールサービスを通じて提供されます。このサービスにより、内部レベルと外部レベルのユーザー間のコラボレーションが可能になります。通常、2つのプロトコルを使用します。ポートTCP 25の「SMTP」で電子メールを送信し、ポートTCP110の「POP3」で電子メールを受信します。現在人気を集めている別のプロトコルがあります、それは「IMAP4」です。印刷サービスはドキュメントの印刷に使用され、ファイルサービスはインフラストラクチャ内のファイルとフォルダーの共有とアクセスに使用されます。

秘密チャネルは、システム内の意図しない通信パスであるため、
システムの通常のセキュリティメカニズムによって保護されていません。隠密チャネルは秘密の方法です
情報を伝える。
秘密チャネルは、TCSECレベルB2からアドレス指定されます。
以下は不正解です。
トラステッドパスは、ユーザーがトラステッドコンピューティングベースにアクセスできるようにする保護されたチャネルです。
（TCB）他のプロセスやユーザーに妥協されることなく。
保護ドメインは、各プロセスに割り当てられた実行スペースとメモリスペースで構成されます。
メンテナンスフックは、システムを許可するためにインストールされたハードウェアまたはソフトウェアのメカニズムです。
メンテナンスとシステムのセキュリティ保護をバイパスします。
この質問に使用される参照：
KRUTZ、Ronald L.＆VINES、Russel D.、CISSP準備ガイド：の10のドメインをマスターする
Computer Security、John Wiley＆Sons、2001年、第6章：運用セキュリティ（219ページ）。

考察：暗号化されたネットワークパケットは、ネットワークを簡単に（または迅速に）デコードおよび検査できないため、効果的なIDS/IPS計画に最大の脅威をもたらします。
IDSは暗号化されたパケットを調べて脅威があるかどうかを判断できないため、ほとんどの場合、トラフィックは潜在的な脅威とともに転送されるだけです。
企業がネットワークトラフィックの検査サービスを提供し、すべてのネットワークトラフィックのプロキシサーバーのように機能する業界があります。
証明書のコピーを送信するだけで、トラフィックをデコードできます。これは、連邦法に違反したり、インサイダー取引のために連邦捜査官に訴えられたりすると、ビジネスが崩壊する可能性がある金融業界では一般的です。
外部の会社は、潜在的な責任について、ネットワークとの間で送受信されるすべてのネットワークトラフィックを調べます。
次の答えは正しくありません。
-複雑なIDS/IPS署名構文：IDS / IPS署名は複雑になる可能性がありますが、これはIDS/IPSシステムの機能に対する最も重大な脅威ではありません。
-デジタル署名されたネットワークパケット：危険なネットワークトラフィックを探しているIDS / IPSシステムにとって脅威ではないため、これは不正解です。何よりも、送信する各ネットワークパケットにデジタル署名することは一般的ではないためです。
-分離されたVLAN：これは正解ではありませんが、VLANは、危険なトラフィックを検出するIDS/IPSシステムに対する障壁となる可能性があります。VLANとIDS/IPSシステムには簡単な解決策があり、そのVLANにIDS / IPSセンサーを配置し、そのVLANをIDS/IPS管理システムに送信するように設定するだけです。
この質問を作成するために、次の参照が使用されました。
グレッグ、マイケル; ヘインズ、ビリー（2012-02-16）。CASP：CompTIA Advanced Security Practitioner
学習ガイド認定コースウェア：試験CAS-001（Pg。138）Wiley。キンドル版。

差分バックアップ方式では、最後の完全バックアップが実行されてから変更されたファイルのみがコピーされます。アーカイブビットをリセットしないため、変更または追加されたすべてのファイルは、次の完全バックアップまですべての差分バックアップでバックアップされるという点で付加的です。「追加バックアップ方式」は、一般的なバックアップ方式ではありません。出典：KRUTZ、Ronald L.＆VINES、Russel D.、CISSP Prep Guide：Mastering the Te n Domains of Computer Security、John Wiley＆Sons、2001、Chapter 3：Telecommunications and Network Security（69ページ）。

説明/参照：
Explanation:
マルチベンダー環境でのアプリケーション向けの安全なヨーロッパシステム（SESAME）は、Kerberosの弱点のいくつかに対処するために開発され、秘密鍵の配布に公開鍵暗号を使用し、追加のアクセス制御サポートを提供します。
不正解：
B：RADIUSは、クライアント/サーバーの認証と承認を可能にし、リモートユーザーを監査するネットワークプロトコルです。Kerberosの弱点のいくつかに対処するために開発されたわけではありません。
C：KryptoKnightは、ネットワーク環境内のアプリケーションと通信エンティティに認証と鍵配布サービスを提供します。Kerberosの弱点のいくつかに対処するために開発されたわけではありません。
D：TACACS +は、クライアント/サーバーの認証と承認を可能にするネットワークプロトコルです。Kerberosの弱点のいくつかに対処するために開発されたわけではありません。
参照：
Harris、Shon、All In One CISSP Exam Guide、6th Edition、McGraw-Hill、2013、pp.214、234-236
http://www.eurecom.fr/~nsteam/Papers/kryptoknight.pdf