説明/参照：
Explanation:
重要なシステムやアプリケーションとの間のデータのみがファイアウォールの通過を許可されるべきです。重要なシステムまたはアプリケーションは、必ずしもトラフィックがファイアウォールを通過する必要はありません。
たとえそうだったとしても、最低限必要なサービスだけが許可されるべきです。重要と見なされないシステムでも、トラフィックがファイアウォールを通過する必要がある場合があります。
最小特権は、コンピューターセキュリティの基本原則です。つまり、ユーザーには、自分の仕事やタスクを実行するために必要な権限のみを付与する必要があります。最小特権とは、タスクを実行するために必要な最小限の特権を確実に持つことです。管理者アカウントを使用して電子メールをチェックしていない管理者は、この明確な例です。
不正解：
A：管理アカウントの数は最小限に抑える必要があります。これは適切な方法であり、最小特権の概念をサポートします。
B：管理者は、メールの読み取りなどの日常的な操作を実行するときに通常のアカウントを使用する必要があります。これは適切な方法であり、最小特権の概念をサポートします。
C：ハッカーが使用する可能性のあるツールのアクセス許可は、可能な限り制限する必要があります。これは適切な方法であり、最小特権の概念をサポートしています。

DSSは、ユーザーの意思決定アプローチにおける柔軟性を強調しています。これは、構造化されていない問題を解決することを目的としており、モデルと分析手法の使用を従来のデータアクセスおよび取得機能と組み合わせ、半構造化された意思決定タスクをサポートします。
DSSは、デルファイ法またはデルファイ法と呼ばれることもあります。
デルファイ法は、各メンバーが特定の脅威の結果がどうなると思うかについて正直な意見を確実に与えるために使用されるグループ決定方法です。これにより、個人のグループが他の人の思考プロセスに沿って進むようにプレッシャーを感じることを回避し、独立した匿名の方法で参加できるようになります。グループの各メンバーは、特定の脅威について自分の意見を提供し、分析を実行しているチームにそれを提出します。結果はまとめられてグループメンバーに配布され、グループメンバーはコメントを匿名で書き留めて分析グループに返します。
コンセンサスが形成されるまで、コメントは編集され、さらにコメントのために再配布されます。この方法は、個人が口頭で同意する必要なしに、コスト、損失値、および発生確率に関する合意を取得するために使用されます。
これが主題のISC2本の報道です：
情報の評価に関連してコンセンサスを使用する方法の1つは、コンセンサス/修正されたデルファイ法です。評価演習の参加者は、議論されているタスクについて匿名でコメントするよう求められます。この情報は収集され、元の作成者以外の参加者に配布されます。この参加者は、原作者の観察についてコメントします。収集された情報は公開フォーラムで議論され、最良のコースはグループによって合意されます（コンセンサス）。
試験のヒント：
DSSは、一部の書籍でDelphiメソッドまたはDelphiと呼ばれているものです。
技術。試験の目的のために両方の用語に精通してください。
他の答えは正しくありません：
「DSSは高度に構造化された問題を解決することを目的としています」は、構造化されていない問題を解決することを目的としているため、正しくありません。
「DSSは構造化された意思決定タスクのみをサポートする」も、半構造化された意思決定タスクをサポートするため、正しくありません。
「DSSは、モデルの使用と非従来型のデータアクセスおよび取得機能を組み合わせたもの」も、モデルおよび分析手法の使用と従来のデータアクセスおよび取得機能を組み合わせたものであるため、正しくありません。
この質問に使用される参照：
ハリス、ション（2012-10-25）。CISSPオールインワン試験ガイド、第6版（p.91）。マグロウヒル。
キンドル版。
と
シュナイター、アンドリュー（2013-04-15）。CISSP CBK、第3版の公式（ISC）2ガイド：
情報セキュリティガバナンスとリスク管理（（ISC）2 Press）（Kindleの場所
1424-1426）。AuerbachPublications。キンドル版。

毎日のバックアップはバックアップ方法ではありませんが、バックアップが作成される周期性を定義します。毎日の完全バックアップ、増分バックアップ、または差分バックアップがあります。
出典：KRUTZ、Ronald L.＆VINES、Russel D.、CISSP Prep Guide：Mastering the Ten Domains of Computer Security、John Wiley＆Sons、2001、Chapter 3：Telecommunications and Network Security（69ページ）。

説明/参照：
Explanation:
UTPカテゴリを増やすと、信号の伝送が向上します。つまり、ケーブルは干渉やクロストークに対する耐性が高くなります。
最も低いカテゴリは1で、最も高いカテゴリは8.2です。
不正解：
B：UTPカテゴリは、1から8.2までの数字です。それらは速度を表すものではありません。
C：UTPカテゴリは単なる数字です。それらは長さを表すものではありません。
D：UTPカテゴリは単なる数字です。それらは速度を表すものではありません。
参照：
Harris、Shon、All In One CISSP Exam Guide、6th Edition、McGraw-Hill、New York、2013、p。559

CHAPは、ユーザーのパスワードを暗号化するポイントツーポイントプロトコル接続の認証メカニズムです。これは、3ウェイハンドシェイクを使用するプロトコルです。サーバーはクライアントにチャレンジを送信します。これには、リプレイ攻撃を阻止するためのランダムな値（ナンス）が含まれます。クライアントは、ナンスとパスワードのMD5ハッシュで応答します。クライアントの応答がサーバーが期待したものである場合、認証は成功します。
上記のVPN通信プロトコル標準はPPTP、L2TP、IPSecです。
PPTPとL2TPは、OSIモデルのデータリンク層（レイヤー2）で動作し、セッションごとに1つのポイントツーポイント接続のみを有効にします。
以下は不正解です。
PPTPは、ネイティブのPPP認証および暗号化サービスを使用します。ポイントツーポイントトンネリング
プロトコル（PPTP）は、他のプロトコル上で実行されるVPNプロトコルです。PPTPは、汎用ルーティングカプセル化（GRE）に依存して、エンドポイント間にトンネルを構築します。ユーザーが認証した後、通常はMicrosoft Challenge Handshake Authentication Protocolバージョン2（MSCHAPv2）を使用して、Point-to-Point Protocol（PPP）セッションが以下を使用してトンネルを作成します。
GRE。
L2TPは、PPTPと以前のレイヤー2転送プロトコル（L2F）を組み合わせたものです。レイヤー2
トンネリングプロトコル（L2TP）は、シスコのレイヤ2フォワーディング（L2F）とマイクロソフトのレイヤ2フォワーディング（L2F）のハイブリッドです。
PPTP。これにより、PPPを使用するシリアル回線を介した発信者は、インターネットを介してリモートネットワークに接続できます。ダイヤルアップユーザーは、PPP接続を使用してISPのL2TPアクセスコンセントレーター（LAC）に接続します。LACは、PPPパケットをL2TPにカプセル化し、リモートネットワークのレイヤー2ネットワークサーバー（LNS）に転送します。この時点で、LNSはダイヤルアップユーザーを認証します。認証が成功すると、ダイヤルアップユーザーはリモートネットワークにアクセスできるようになります。
IPSecはネットワーク層（層3）で動作し、複数の同時トンネルを有効にします。IP
セキュリティ（IPSec）は、認証と暗号化のメカニズムを提供することにより、IPと安全に通信するための一連のプロトコルです。IPSecの実装は必須です
IPv6、および多くの組織がIPv4を介してIPv6を使用しています。さらに、IPSecは2つのモードで実装できます。1つはエンドツーエンドの保護に適しており、もう1つはネットワーク間のトラフィックを保護します。
この質問に使用される参照：
Hernandez CISSP、Steven（2012-12-21）。CISSP CBKの公式（ISC）2ガイド、サード
Edition（（ISC）2 Press）（Kindle Locations 7067-7071）。AuerbachPublications。Kindle
版。
と
Hernandez CISSP、Steven（2012-12-21）。CISSP CBKの公式（ISC）2ガイド、サード
Edition（（ISC）2 Press）（Kindle Locations 6987-6990）。AuerbachPublications。Kindle
版。