答えは人事管理です。ほとんどのサポートと操作
スタッフはシステムに特別にアクセスできます。一部の組織は
スクリーニングのためにこれらのポジションを埋める個人の身元調査
おそらく信頼できない個人を排除します。
*回答「廃棄前にメディアをサニタイズする」：廃棄前にメディアから情報を削除するプロセスは、サニタイズと呼ばれます。メディアのサニタイズには、上書き、消磁、破壊の3つの手法が一般的に使用されます。
※回答「安全な部屋のプリンターへの印刷」：共用部の汎用プリンターではなく、鍵のかかった部屋のプリンターへの印刷など、実際に安全な場所のメディアにデータを出力する必要がある場合があります。範囲。
*回答「バックアップメディアのコピーを物理的に保護する」：オフサイトに保存されているバックアップメディアのコピーの物理的保護には、オンサイトに保存されている同じ情報を含むメディアと同等の保護レベルを与える必要があります。
出典：米国国立標準技術研究所、コンピュータセキュリティの概要：NISTハンドブック特別刊行物800-12。

セキュリティ管理者機能には、ユーザークリアランスの設定、初期パスワードの設定、新規ユーザーのその他のセキュリティ特性の設定、既存ユーザーのセキュリティプロファイルの変更などのユーザー指向のアクティビティが含まれます。データ所有者は、データを保護する最終的な責任を負い、データへの適切なユーザーアクセス権を決定します。出典：TIPTON、Hal、（ISC）2、CISSP試験プレゼンテーションの概要。

ビューを使用することで、特定のデータまたはデータベース内の情報を含む実際のテーブルへのユーザーアクセスを制限する組織にセキュリティを提供できます。たとえば、3つのテーブルからのデータを表示するビューを作成できます。
それぞれの4つの列のうちの2つ。情報を含むテーブルへのアクセスを許可する代わりに、ビューへのアクセスを許可します。これにより、ユーザーはこの固定情報にアクセスできますが、それを含むテーブルに対する特権はありません。これにより、セキュリティが提供されます。

説明/参照：
Explanation:
ポートノッキングは、ファイアウォールの背後にあるコンピューターやその他のネットワークデバイスへのアクセスを制御するためにネットワーク管理者が使用する認証方法です。ポートノッキングはファイアウォールルールを利用して、「シークレットノック」を知っているクライアントが一連の接続試行（ノックシーケンスと呼ばれる）を実行することにより、特定のポートを介してネットワークに入ることができるようにします。特定のポートの正しいノックシーケンスは、ネットワーク管理者によって特定のIPアドレスに対して作成されます。デーモンと呼ばれる小さなプログラムは、ファイアウォールのログファイルで接続要求を監視し、ネットワークを探しているクライアントが承認されたIPアドレスのリストにあり、正しいノックシーケンスを実行したかどうかを判断します。答えが「はい」の場合、関連するポートを開き、アクセスを許可します。もちろん、許可されていない人がノックシーケンスを発見した場合、
不正解：
B：ポートノッキングは、ユーザーがサーバーオペレーターに電話して、接続したいサービスを開始させる場所ではありません。
C：ポートノッキングは、サーバー上ですべてのポートが開いている場所ではなく、接続しているクライアントは、接続したい開いているポートをスキャンして、開いていて実行されているかどうかを確認します。
D：ポートノッキングは、ポートシーケンスが3DESで暗号化されている場所ではなく、サーバーだけがポートシーケンスを復号化するための他のキーを持っています。
参照：
http://whatis.techtarget.com/definition/port-knocking
http://www.portknocking.org/