説明/参照：
Explanation:
異常ベースの侵入検知システムは、システムアクティビティを監視し、それを正常または異常に分類することにより、コンピュータの侵入と誤用を検出するためのシステムです。分類は、パターンやシグニチャではなく、ヒューリスティックまたはルールに基づいており、通常のシステム操作から外れるあらゆるタイプの誤用を検出しようとします。これは、シグニチャが以前に作成された攻撃のみを検出できるシグニチャベースのシステムとは対照的です。
攻撃トラフィックとは何かを判断するには、システムに通常のシステムアクティビティを認識するように教える必要があります。
これはいくつかの方法で達成できますが、ほとんどの場合、人工知能タイプの手法を使用します。ニューラルネットワークを使用したシステムが使用されていますするシステムは、大きな効果を発揮するために使用されてきました。もう1つの方法は、厳密な数学的モデルを使用してシステムの通常の使用法を定義し、これからの逸脱を攻撃としてフラグを立てることです。これは、厳密な異常検出として知られています。
異常ベースの侵入検知には、いくつかの欠点があります。つまり、高い偽陽性率と、正しく配信された攻撃にだまされる可能性です。
偽陽性率が高い原因は、ユーザーとシステムの動作の通常のパターンが大きく異なる可能性があることです。
さまざまな人々がさまざまな方法で物事を行います。これらはIDSに対して「異常」として表示され、誤検知を生成する可能性があります。
不正解：
A：異常検出IDSが、すでに知っている攻撃しか正しく識別できないというのは事実ではありません。
このステートメントは、署名ベースのIDSについて説明しています。
B：異常検出IDSがアプリケーションベースであり、攻撃を受けやすいというのは事実ではありません。それらはハードウェアベースにすることができます。さらに、ハッカーはコンピュータシステムを攻撃します。IDSを攻撃しません。
C：異常検出IDSが異常な動作を識別できないというのは真実ではありません。それはまさに彼らがしていることです。
参照：
https://en.wikipedia.org/wiki/Anomaly-based_intrusion_detection_system

L2F（レイヤー2転送）は、認証または暗号化を提供しません。これは、インターネットを介した安全な仮想プライベートダイヤルアップネットワークの作成をサポートするプロトコルです。
ある時点で、L2FはPPTPとマージされ、ネットワークだけでなくネットワークで使用されるL2TPを生成しました。
リンクをダイヤルアップします。
現在、IPSecはIP環境に最適なVPNソリューションと見なされています。
出典：HARRIS、ション、オールインワンCISSP認定試験ガイド、McGraw-Hill / Osborne、2002年、
第8章：暗号化（507ページ）。

アクセス制御は、施設やコンピューター、そして人々を保護することを目的としています。
状況によっては、物理的なアクセス制御と人々の生命の保護の目的
衝突する可能性があります。これらの状況では、人の人生が常に優先されます。
多くの物理的セキュリティ管理により、施設への出入りが不可能ではないにしても困難になっています。
ただし、これが生活に影響を与える可能性がある場合は、特別な配慮が必要です。情報で
処理機能では、さまざまなタイプのロックを使用でき、ピギーバックを防止する必要がありますが、
ここでの自動ロックの問題は、フェイルセーフまたはフェイルセーフとして構成できることです。
情報処理施設へのアクセスドアは1つしかないため、自動
人が操作する部屋への唯一のドアへのロックは、次の場合に人々が外に出られるように構成する必要があります
緊急事態、したがってフェイルセーフ（フェイルオープンと呼ばれることもあります）、つまり火災警報時に
起動または停電の場合、ロック装置のロックが解除されます。これは、ソレノイドが
ロックをロック状態に保つためにロックへの電力を維持することは失敗し、したがって、
電子ロック。
FailSecureは逆の方法で機能します。ロック装置は、電源が入っていない状態でロックまたは安全な状態にあります
適用。許可されたエントリで、ソリノイドは一時的にロックを解除します。したがって、Fail Secureロックでは、
火災警報器の作動力が失われると、ロックはセキュアモードのままになります。
この質問に使用される参照：
ハリス、ション（2012-10-18）。CISSPオールインワン試験ガイド、第6版（p.451）。マグロウヒル。
キンドル版。
と
Hernandez CISSP、Steven（2012-12-21）。CISSP CBK、第3版の公式（ISC）2ガイド
（（ISC）2 Press）（Kindle Locations 20249-20251）。AuerbachPublications。キンドル版。

キャッシュロジックは、どの命令とデータを予測しようとします
メイン（プライマリ）メモリは、現在実行中のメモリによって使用されます
プログラム。次に、これらのアイテムをでより高速なキャッシュに移動します
これらのプログラムとデータを必要とするCPUの予測。ちゃんと
設計されたキャッシュは、見かけのメインメモリを大幅に削減できます
アクセス時間、したがってプログラム実行の速度を向上させます。
*回答のセカンダリメモリは低速のメモリです（磁気など
ディスク）不揮発性ストレージを提供します。
*実メモリまたはプライマリメモリはCPUによって直接アドレス指定可能であり、実行中のプログラムに関連する命令とデータの保存に使用されます。このメモリは通常、高速のランダムアクセスです
メモリ（RAM）。
*回答仮想メモリはセカンダリメモリを使用します
プライマリメモリと組み合わせて、CPUに
実際のメモリ位置のより大きく、見かけのアドレス空間。

フォレストグリーンの本は、レインボーシリーズの本で、
機密性の高いまたは分類された自動化情報システムメモリと、デガウサー、磁気テープ、ハードディスク、フロッピーディスク、カードなどのセカンダリストレージメディアの安全な処理。フォレストグリーンブックには、クリア、パージ、分類解除、または破棄の手順が詳しく説明されています
データを防ぐための自動化情報システム（AIS）ストレージメディア
残留磁気。データの残留性は、
何らかの方法で消去されたデータ。記憶媒体が消去された後
データの再構築を可能にするいくつかの物理的特性がある場合があります。
*回答「これは、認証者のデータ収集においてベンダーを支援するツールです。」ブルーブックです、
NCSC-TG-019信頼できる製品評価アンケートバージョン2。ブルーブックは、システム開発者とベンダーが信頼できるコンピューターシステムを評価する評価者と認証者を支援するためのデータを収集するのを支援するツールです。
*回答「アクセス制御リストを実装するためのガイドラインを定義するRainbowシリーズの本です。」グレイ/シルバーブック、NCSC-TG-020A、Trusted
UNIXワーキンググループ（TRUSIX）アクセス制御を選択する理由。
グレイ/シルバーの本は、実装のためのガイドラインを定義しています
UNIXシステムのアクセス制御リスト（ACL）。出典：NCSC-TG-
025自動化された情報におけるデータの残留性を理解するためのガイド
システム、NCSC-TG-020A信頼できるUNIXワーキンググループ
（TRUSIX）アクセス制御を選択する理由、およびNCSC-TG-019
信頼できる製品評価アンケートバージョン2。