正解は「IPSecデバイスのみを実装することで作成できる」です。VPNの作成には、IPSec互換および非IPSec互換のデバイスが使用されます。他の3つの答えは、VPNを作成するためのすべての方法です。

企業は、アクティビティが疑わしいと見なされる前に許可される特定のタイプのエラーの数に事前定義されたしきい値を設定できます。しきい値は、アラームが発生する前にユーザーがコミットするのが正常な違反アクティビティのベースラインです。このベースラインは、クリッピングレベルと呼ばれます。
以下は不正解です。
クリッピングレベルを使用すると、セキュリティ管理者は監査証跡をカスタマイズして、セキュリティに関連すると見なされる違反のみを記録できます。これは最善の答えではありません。セキュリティ関連の違反のみを記録するのではなく、すべての違反と、違反をトリガーしない可能性のある許可されたユーザーによって実行されたすべてのアクションが記録されます。これにより、事後に異常な活動や詐欺を特定できる可能性があります。
クリッピングレベルを使用すると、セキュリティ管理者は監査証跡をカスタマイズして、特権ステータスのユーザーアカウントにアクセスできるユーザーのアクションのみを記録できます。ユーザーが通常のユーザーであるか特権ユーザーであるかに関係なく、すべてのセキュリティ違反を記録する可能性があります。
クリッピングレベルを使用すると、セキュリティ管理者は、違反が発生したユーザーアカウントに対して行われたセキュリティレベルのすべての低下を表示できます。キーワード「ALL」はこの質問を間違っています。一部の違反を検出する場合がありますが、すべての違反を検出するわけではありません。たとえば、アプリケーションレベルの攻撃が検出されない場合があります。
この質問に使用される参照：
ハリス、ション（2012-10-18）。CISSPオールインワン試験ガイド、第6版（p.1239）。マグロウ-
丘。キンドル版。
と
TIPTON、Hal、（ISC）2、CISSP試験プレゼンテーションの概要。

SP 800-34Rev.1に記載されているとおり。
効果を上げるには、計画をシステムを正確に反映した準備状態に維持する必要があります
要件、手順、組織構造、およびポリシー。間に
SDLCの運用/保守フェーズでは、情報システムは頻繁に変更されます
ビジネスニーズの変化、テクノロジーのアップグレード、または新しい内部または外部ポリシーのため。
原則として、組織で計画の正確性と完全性を確認する必要があります-
定義された頻度（試験の目的で少なくとも年に1回）または重要な場合はいつでも
計画の任意の要素に変更が発生します。連絡先リストなどの特定の要素には、
より頻繁なレビュー。
上で指定したように、2つの良い答えがある可能性があることを忘れないでください。年に一度またはいつでも
計画に大幅な変更が発生します。もちろん、内に提示された2つのうちの1つだけを取得します
あなたが試験します。
この質問に使用される参照：
NISTSP800-34リビジョン1

証拠のライフサイクルには、収集、分析、保管、法廷での提示、所有者への返還が含まれます。