説明/参照：
Explanation:
直接的な証拠はそれ自体で事実を証明することができ、参照するためのバックアップ情報を必要としません。直接的な証拠は、多くの場合、証人の五感から収集された情報に基づいています。
不正解：
B：状況証拠は中間的な事実を証明することができますが、それ自体では直接的な事実を証明することはできません。次に、中間ファクトを使用して、別のファクトの存在を推測または想定できます。
C：証人の五感からは、決定的な証拠は収集されていません。決定的な証拠は反駁できないものであり、矛盾することはありません。決定的な証拠はそれ自体が非常に強力であり、確証を必要としません。
D：裏付けとなる証拠は、アイデアやポイントを証明するために使用される証拠を裏付けるものです。それは自立できないので、特定の行為を反証することはできません。
参照：
Harris、Shon、All In One CISSP Exam Guide、6th Edition、McGraw-Hill、New York、2013、p。1055

Bell-LaPadulaアクセス制御モデルのss（単純なセキュリティ）プロパティは、感度レベルの高いオブジェクトから感度レベルの低いサブジェクトによる情報の読み取りは許可されない（読み取りなし）ことを示しています。
出典：KRUTZ、Ronald L.＆VINES、Russel D.、CISSP準備ガイド：マスタリング
コンピュータセキュリティの10のドメイン、John Wiley＆Sons、2001年、第5章：セキュリティ
アーキテクチャとモデル（202ページ）。

統計多重化は、通信リンク共有の一種であり、
動的帯域幅割り当て（DBA）。統計多重化では、通信チャネルは
任意の数の可変ビットレートデジタルチャネルまたはデータストリームに分割されます。リンク
共有は、転送されるデータストリームの瞬間的なトラフィック需要に適応します
各チャネルで。これは、一般的なリンクの固定共有を作成する代わりの方法です。
時分割多重（TDM）および周波数分割多重（FDM）。実行時
正しくは、統計多重化は、統計と呼ばれるリンク使用率の改善を提供できます
多重化ゲイン。
一般に、データを多重化する方法には次のものがあります。
時分割多重（TDM）：各データチャネルからの情報に帯域幅が割り当てられます
送信するデータがあるかどうかに関係なく、事前に割り当てられたタイムスロットに基づきます。時分割多重化は主にデジタル信号に使用されますが、2つ以上の信号またはビットストリームが転送され、1つの通信チャネルにサブチャネルとして同時に表示されるが、チャネルを物理的に交代させるアナログ多重化に適用できます。時間領域は、サブチャネルごとに1つずつ、固定長の複数の繰り返しタイムスロットに分割されます。サブチャネル1のサンプルバイトまたはデータブロックは、タイムスロット1、サブチャネル2、タイムスロット2などで送信されます。1つのTDMフレームは、サブチャネルごとに1つのタイムスロットと同期チャネル、場合によってはエラー修正チャネルで構成されます。同期前。最後のサブチャネル、エラー訂正、および同期の後、
非同期時分割多重（ATDM）：データチャネルからの情報には、動的に割り当てられたタイムスロットを介して、必要に応じて帯域幅が割り当てられます。ATMは、回線交換ネットワークとパケット交換ネットワークの両方に類似した機能を提供します。ATMは、非同期時分割多重化を使用し、データをセルと呼ばれる小さな固定サイズのパケット（ISO-OSIフレーム）にエンコードします。これは、可変サイズのパケットとフレームを使用するインターネットプロトコルやイーサネットなどのアプローチとは異なります。ATMは、実際のデータ交換を開始する前に2つのエンドポイント間に仮想回線を確立する必要があるコネクション型モデルを使用します。これらの仮想回線は、「永続的」、つまり通常はサービスプロバイダーによって事前構成されている専用接続、または「スイッチド」、つまり
周波数分割多重（FDM）：各データチャネルからの情報には、トラフィックの信号周波数に基づいて帯域幅が割り当てられます。電気通信では、周波数分割多重（FDM）は、通信媒体で利用可能な全帯域幅を一連の重複しない周波数サブバンドに分割する手法であり、各サブバンドは個別の信号を伝送するために使用されます。これにより、無線スペクトル、ケーブル、光ファイバーなどの単一の伝送媒体を多くの信号で共有できます。
この質問に使用される参照：http：//en.wikipedia.org/wiki/Statistical_multiplexingおよびhttp://en.wikipedia.org/wiki/Frequency_division_multiplexing and Information Systems Audit and Control Association、Certified Information Systems Auditor 2002 review manual、Chapter 3：技術インフラストラクチャと運用方法（114ページ）。

被害者のシステムへのサービス拒否を引き起こす可能性がありますが、このタイプの攻撃はSmurf攻撃です。SYNフラッド攻撃は、被害者のシステムに多数の偽の通信ソケットを設定することにより、システムのすべてのリソースを使い果たします。Ping of Death攻撃は、有効な最大長（65535オクテット）を超えるIPパケットを送信することによって実行されます。出典：HARRIS、ション、オールインワンCISSP認定試験ガイド、McGraw-Hill / Osborne、2002年、第11章：アプリケーションとシステムの開発（789ページ）。

http://www.27000.org/index.htmにあるISO27000ディレクトリには、ISO27000シリーズの優れたカバレッジがあります。以下のテキストは彼らのウェブサイトから抽出されました。
ベリンダが言及しているように、ISO27001規格は認証管理基準です。
ISO27002が実際の規格です。ISO 27002は、名前が変更される前はISO17799と呼ばれていました。
ISO 27001（ISO27001）の概要
ISO 27001規格は、2005年10月に公開され、基本的に古いものに取って代わりました。
BS7799-2標準。情報セキュリティであるISMSの仕様です
マネジメントシステム。BS7799自体は長年の標準であり、90年代に実践規範として最初に公開されました。これが成熟するにつれて、管理システムをカバーするための2番目の部分が出現しました。これに対して認証が付与されます。今日、世界中で1,000を超える証明書が発行されています。
ISO 27001は、BS7799-2のコンテンツを強化し、他の標準と調和させました。BS7799認証からISO27001認証に変換するためのスキームがさまざまな認証機関によって導入されています。
この規格自体の目的は、「情報セキュリティを確立、実装、運用、監視、レビュー、維持、および改善するためのモデルを提供することです。
管理システム」。その採用に関しては、これは戦略的な決定である必要があります。さらに、
「組織のISMSの設計と実装は、組織のニーズと目的、セキュリティ要件、採用されているプロセス、および組織の規模と構造に影響されます。」
この規格では、「プロセスアプローチ」を「組織内のプロセスシステムの適用と、これらのプロセスの識別と相互作用、およびそれらの管理」と定義しています。PDCA、Plan-Do-Check-Actモデルを使用してプロセスを構造化し、OECGガイドライン（oecd.orgを参照）に定められた原則を反映しています。
ISO27001の内容
標準のコンテンツセクションは次のとおりです。
経営責任
内部監査
ISMSの改善
附属書A-統制の目的と統制
附属書B-OECDの原則とこの国際規格
附属書C-ISO9001、ISO14001とこの規格との対応
ISO 27002（ISO27002）の概要
ISO 27002規格は、ISO 17799規格の名前を変更したものであり、情報セキュリティの実践規範です。それは基本的に、ISO 27001内で提供されるガイダンスに従って、理論的には実装される可能性のある何百もの潜在的な制御と制御メカニズムの概要を示しています。
この規格は、「組織内の情報セキュリティ管理を開始、実装、維持、および改善するための確立されたガイドラインと一般原則」です。規格に記載されている実際の統制は、正式なリスク評価によって特定された特定の要件に対処することを目的としています。この標準は、「組織のセキュリティ標準と効果的なセキュリティ管理手法の開発、および組織間の活動への信頼の構築を支援する」ためのガイドを提供することも目的としています。
この規格の基礎は、もともと英国政府によって発行された文書であり、1995年にBSIによってBS7799として再発行されたときに、標準の「適切な」ものになりました。の
2000年にISO17799として再発行されました。2005年に新しいバージョンのISO27001とともに、この2つのドキュメントが一緒に使用されることを目的としています。 。
この規格に関するISOの将来の計画は、主に業界固有のバージョン（たとえば、医療部門、製造業など）の開発と公開に焦点を合わせています。これは時間のかかるプロセスであるため、新しい標準が表示されるまでに時間がかかることに注意してください
ISO17799/27002の内容
コンテンツセクションは次のとおりです。
構造
リスク評価と治療
セキュリティポリシー
情報セキュリティの組織
資産運用管理
人的資源のセキュリティ
物理的セキュリティ
コミュニケーションと運用管理
アクセス制御
情報システムの取得、開発、保守
情報セキュリティインシデント管理
事業継続性
コンプライアンス
http://www.iso.org/iso/catalogue_detail?csnumber=42103
と
http://www.27000.org/index.htmのISO27000ディレクトリ