説明/参照：
Explanation:
BIA（ビジネス影響分析）は機能分析と見なされ、チームはインタビューやドキュメンタリーソースを通じてデータを収集します。ビジネス機能、活動、およびトランザクションを文書化します。ビジネス機能の階層を開発します。最後に、分類スキームを適用して、個々の機能の重要度レベルを示します。
不正解：
A：リスク評価には、潜在的なリスクの特定とリスクの潜在的な影響の評価が含まれます。リスク評価は、重要なビジネス機能の機能分析です。
B：ビジネス評価は、重要なビジネス機能の機能分析です。ビジネスアセスメントは、組織の継続的な存続に不可欠なリソースと、それらのリソースにもたらされる脅威を特定する分析です。
C：災害復旧計画は、災害後にさまざまなITメカニズムを復旧する方法に焦点を当てています。ディザスタリカバリ計画は、重要なビジネス機能の機能分析です。
参照：
Harris、Shon、All In One CISSP Exam Guide、6th Edition、McGraw-Hill、2013、p。905

Orange Bookは、最初にレベルでの被覆通信路分析の要件を紹介します
B2およびB2より上のすべてのレベルでもこれが必要になります。
AIOは、プロセスが送信できるようにする通信パスとして被覆通信路を定義します
システムのセキュリティポリシーに違反する方法で情報を提供します。それは通信チャネルです
2つの連携するプロセスが、システムの情報に違反するような方法で情報を転送できるようにします。
セキュリティポリシー。保護メカニズムが導入されていても、許可されていない情報が
通常は考慮されないエンティティまたはオブジェクトを介してシグナリングメカニズムを使用して転送できます
通信できるようになると、秘密チャネルが存在する可能性があります。
次の答えは正しくありません。
C2以上。オレンジの本は被覆通信路分析のみを必要とするため、正しくありません
レベルB2以上から開始すると、レベルC2はB2より低く、被覆通信路は必要ありません。
分析。
B1以上。オレンジの本は、でのみ被覆通信路分析を必要とするため、正しくありません
レベルB2以上では、レベルB1はB2より低く、被覆通信路分析は必要ありません。
B3以上。オレンジの本は最初に被覆通信路分析を必要とするため、正しくありません。
レベルB2。
この質問に使用される参照：
Hernandez CISSP、Steven（2012-12-21）。CISSP CBK、第3版の公式（ISC）2ガイド
（（ISC）2 Press）（Kindle Locations 13347-13350）。AuerbachPublications。キンドル版。
と
NIST http://csrc.nist.gov/publications/secpubs/rainbow/std001.txt

正解は「パスワードやインフラストラクチャの構成などの情報を収集する」です。ユーザーのパスワードを収集するために監査を使用しないでください。ただし、他の3つの例で使用されます。

アンダーソンレポートの公開に続いて、セキュリティポリシー要件の正式なモデルと、それらのポリシーモデルをセキュリティカーネルとして実装および実施するメカニズムについて、かなりの調査が開始されました。これらの取り組みの中で際立っていたのは、ESDが後援するベルラパドゥラモデルの開発でした。これは、国防総省のセキュリティポリシーの抽象的な正式な扱いです。[2] モデルは、数学と集合論を使用して、安全な状態の概念、基本的なアクセスモード、および対象にオブジェクトへの特定のアクセスモードを付与するためのルールを正確に定義します。最後に、定理は、ルールがセキュリティを維持する操作であることを示しているため、ルールのシーケンスを安全な状態のシステムに適用すると、システムも安全な新しい状態になります。
定理。