トレンド分析と呼ばれることもあるトラフィック分析は、データの特性（メッセージの長さ、メッセージの頻度など）と送信パターン（送信される実際の情報の知識ではなく）を分析することを含む、侵入者が採用する手法です。侵入者に役立つ情報を推測します）。-Ronald Krutz CISSP PREPガイド（ゴールドエディション）323ページ

説明/参照：
Explanation:
Javaアプレットが実行されると、JVM（Java仮想マシン）は、サンドボックスと呼ばれる環境を提供する仮想マシンを作成します。この仮想マシンは、アプレットがそのアクティビティを実行する密閉された環境です。
不正解：
A：最小特権（POLP）の原則は、通常の機能を可能にする最小レベルへのアクセスを制限することです。Javaは、POLPモデルではなく、サンドボックスモデルを使用します。
C：シンプルですが広く適用できるセキュリティモデルはCIAトライアドです。機密性、完全性、可用性を表す。あらゆる種類の安全なシステムで保証されるべき3つの重要な原則。JavaはCIAセキュリティモデルを使用しません。
D：OSI（Open Systems Interconnection）は、アプリケーションがネットワークを介して通信する方法の参照モデルです。OSIはJavaとは関係ありません。
参照：
コンラッド、エリック、セスミゼナル、ジョシュアフェルドマン、CISSP学習ガイド、第2版、Syngress、ウォルサム、
2012年、p。1154

メールサービスは、電子メールゲートウェイデバイスを介して内部または外部で電子メールを送受信します。
出典：KRUTZ、Ronald L.＆VINES、Russel D.、CISSP準備ガイド：マスタリング
コンピュータセキュリティの10のドメイン、2001年、John Wiley＆Sons、99ページ。