正解は「仕事の行動や解雇の理由となる可能性のあるコンピューターの行動」です。説明されているすべての活動は、不適切な活動の幅広いカテゴリで考慮されていますが、これは
説明は、不適切なより狭いカテゴリを定義するために使用されます
活動。
「オペレーターの訓練が不足しているにもかかわらず、意図せずに損失が発生した」と回答します。偶発的な損失として定義されます。
「利益または不正開示のための情報または企業秘密の盗難」に回答してください。意図的に違法なコンピュータ活動と見なされます。
「通常のシステムユーザーが利用できるリソースを介したデータスカベンジング」とは、ユーザーが利用できる一般的なツールやユーティリティを使用したデータスカベンジング攻撃の一種であるキーボード攻撃です。

説明/参照：
Explanation:
認定とは、本番環境にソフトウェアまたはシステムを実装するための管理者による承認です。この承認は、暫定的または完全なもののいずれかです。以下は不正解です。
認定が正しくありません。認証は、選択された一連の標準またはポリシーに対してソフトウェアまたはシステムのセキュリティスタンスを評価するプロセスです。認証とは、製品の技術的評価です。
これは認定に先行する可能性がありますが、必須の前兆ではありません。受け入れが正しくありません。この用語は、ソフトウェアまたはシステムの一部が一連の機能レベルまたはサービスレベルの基準を満たしている（新しい給与システムがその受け入れテストに合格している）という認識として使用されることがあります。この文脈では、認証がより適切な用語です。評価が正しくありません。評価は確かに認証プロセスの一部ですが、それは質問に対する最良の答えではありません。
参考資料：ISC2のCBKの公式学習ガイド、559〜560ページAIO3、314〜317ページAIOv4セキュリティアーキテクチャおよび設計（369〜372ページ）AIOv5セキュリティアーキテクチャおよび設計（370〜370ページ）
372）

運用の保証を維持するために、組織は2つの基本的な方法を使用します。
システムの監査と監視。監視とは継続的な活動を指しますが、監査は1回限りまたは定期的なイベントであり、内部または外部のいずれかになります。自己監査と独立監査の本質的な違いは客観性であり、したがって間接的に監査の結果に影響を及ぼします。内部監査人と外部監査人は同じレベルの能力を持ち、同じツールを使用できる必要があります。
出典：SWANSON、Marianne＆GUTTMAN、Barbara、National Institute of Standards、
Technology（NIST）、NIST Special Publication 800-14、一般的に受け入れられている原則および
情報技術システムを保護するための慣行、1996年9月（25ページ）。

仮想ローカルエリアネットワーク（VLAN）を使用すると、同じスイッチまたは異なるスイッチのポートをグループ化して、トラフィックをそのグループのメンバーのみに制限し、ブロードキャスト、ユニキャスト、およびマルチキャストのトラフィックを制限できます。VLANは物理的ではなく論理的にセグメント化されているため、「VLANは論理的にではなく、物理的にセグメント化されたネットワークです」という回答は正しくありません。「プライベートポートスイッチングと組み合わせて実装するとVLANの安全性が低下します」という回答は正しくありません。
VLANがプライベートポートまたはシングルユーザースイッチングで実装されている場合、ブロードキャストの脆弱性が最小限に抑えられるため、かなり厳格なセキュリティが提供されます。回答「クローズドVLAN構成は最も安全性の低いVLAN構成です」は正しくありません。クローズドVLANは、ネットワークアクセスのレベルを決定するための許可パラメータが割り当てられている中央認証サーバーのアクセス制御リストに対してユーザーを認証するためです。出典：Catalyst 5000シリーズインストールガイド（Cisco Systems）およびMariana Smithによる仮想LAN（McGraw-Hill、1998年）。

ユーザープロビジョニングとは、ビジネスプロセスに応じて、1つ以上のシステム、ディレクトリ、またはアプリケーションに存在するユーザーオブジェクトと属性の作成、保守、および非アクティブ化を指します。ユーザープロビジョニングソフトウェアには、次のコンポーネントの1つ以上が含まれる場合があります。変更
伝播、セルフサービスワークフロー、統合ユーザー管理、委任ユーザー
管理、およびフェデレーション変更管理。
ユーザーオブジェクトは、従業員、請負業者、ベンダー、パートナー、顧客、またはその他を表す場合があります
サービスの受信者。
サービスには、電子メール、データベースへのアクセス、ファイルサーバーまたはメインフレームへのアクセスが含まれる場合があります。
等々
次の答えはすべて間違った答えです。
ユーザーアカウントの作成と非アクティブ化
ユーザーオブジェクトと属性のメンテナンスと非アクティブ化
ユーザー管理の委任
この質問を作成するために、次の参照が使用されました。
ハリス、ション（2012-10-18）。CISSPオールインワン試験ガイド、第6版（p.179）。マグロウヒル。
キンドル版。