802.1Dスパニングツリープロトコルはイーサネットリンク管理です
ルーティングを防ぎながらリンクの冗長性を提供するプロトコル
ループします。イーサネットネットワークには1つのアクティブパスしか存在できないため、
適切にルーティングすると、STPアルゴリズムが最適なものを計算して管理します
ネットワークを通るループのないパス。
IEEE 802.5は、LANのトークンパッシングリングアクセス方式を指定しています。
IEEE 802.3は、CarrierSenseMultipleを使用してイーサネットバストポロジを指定します
アクセス制御/キャリア検出（CSMA / CD）。
IEEE 802.11は、1Mbpsおよび2Mbpsのワイヤレス接続を指定するIEEE標準です。
2.4 MHz ISM（産業、科学、医療）帯域。
出典：MerikeKaeoによるDesigningNetwork Security（Cisco Press、1999）。

説明/参照：
Explanation:
SQLインジェクションとクロスサイトスクリプティング攻撃は、OWASPリストの上位2つのリスクです。
2013年の時点でOpenWebApplication Security Project（OWASP）グループによって特定された主なリスクは次のとおりです。
A1：注射

SQL、OS、LDAPインジェクションなどのインジェクションの欠陥は、信頼できないデータがコマンドまたはクエリの一部としてインタープリターに送信されるときに発生します。
A2：クロスサイトスクリプティング（XSS）

A3：壊れた認証とセッション管理

A4：安全でない直接オブジェクト参照

A5：クロスサイトリクエストフォージェリ（CSRF）

A6：セキュリティの設定ミス

A7：安全でない暗号化ストレージ

A8：URLアクセスの制限に失敗しました

A9：不十分なトランスポート層保護

A10：未検証のリダイレクトと転送

不正解：
A：OWASPは、動的Unicodeインジェクションではなく、SQL、OS、およびLDAPインジェクションを指します。
C：弱い認証とセッション管理の攻撃は、OWASPリストで3番目にランク付けされています。
D：セキュリティの設定ミスはOWASPリストで3番目にランク付けされています。
参照：
コンラッド、エリック、セスミゼナル、ジョシュアフェルドマン、CISSP学習ガイド、第2版、Syngress、ウォルサム、
2012年、1109〜1110ページ

RAIDレベル2が正解です。RAIDレベル2は実際には使用されておらず、
より柔軟なレベルにすぐに取って代わられました。出典：KRUTZ、Ronald L.＆VINES、Russel D.、
CISSP準備ガイド：コンピュータセキュリティの10のドメインをマスターする、2003年、John Wiley＆
息子、90ページ。
RAIDレベル1"このレベルは、あるディスクから別のディスクへのすべてのディスク書き込みを複製して、2つの同一のディスクを作成します
ドライブ。この手法は、データミラーリングとも呼ばれます。このレベルでは冗長性が提供されます。いつ
1台のハードドライブに障害が発生しても、もう1台は引き続き使用できます。ミラーリングにより、ハードドライブの冗長性も可能になります
コントローラー。これは二重化と呼ばれます。」出典：CISSPCBKの公式ISC2ガイドp。657
RAIDレベル0"パリティ情報を使用せずに、複数のディスクにまたがってファイルをストライプで書き込みます。
この手法により、ディスクの読み取りと書き込みを高速化できます。ただし、パリティ情報がないと、
ハードドライブの障害から回復することはできません。この手法は冗長性を提供しません
また、高可用性要件のあるシステムには使用しないでください。"出典：公式ISC2
CISSPCBKのガイドp。657
RAIDレベル7-非標準RAIDレベル。非標準RAIDレベルについては、ウィキペディアの記事を参照してください。

「知る必要がある」は正しいです。専用セキュリティモードでは、対象者は
システムに含まれるすべての情報について「知る必要がある」。システム高の場合
セキュリティモード対象者は、アクセスしようとしている情報についてのみ「知る必要がある」必要があります。
次の答えは正しくありません。
「必要なクリアランス」
システム上のすべてのデータに同じクリアランスが必要なため、これは正しくありませんが、これは両方のシステムで同じです。
「オブジェクト分類」
システム上のすべてのデータが同じ分類レベルを必要とするため、これは正しくありません。
知る必要があるのはオブジェクトのラベルの一部ですが、これは最良の答えではありません。
「被験者はすべてのオブジェクトにアクセスできない」
より正しい答えを知る必要があるため、これは正しくありません。知る必要があるため、特定のサブジェクトはすべてのオブジェクトにアクセスできるわけではありませんが、最良の答えは知る必要があります。
この質問を作成するために、次の参照が使用されました。
ISC2OIGp.841およびp.995
ションハリスAIO、第4版、p。297
http://www.fas.org/irp/nsa/rainbow/tg004.htm