他の答えは気を散らすものです。米国をもたらしたWIPOデジタル著作権法は1998年のデジタルミレニアムでした
著作権法（DMCA）。回答dに対処することに加えて、
DMCAは、取引、製造、または販売を禁止します。
著作権保護メカニズムをバイパスすることを目的としています。また
無意識のうちにサポートしているインターネットサービスプロバイダー（ISP）に対応
購読者による著作物の投稿。ISPが
素材が著作権で保護されていることを通知された場合、ISPは
素材。さらに、投稿者が削除されたことを証明した場合
資料は合法的に使用されていたため、ISPは資料を復元する必要があります。
14営業日以内に著作権所有者に通知してください。
2001年にDMCAに関する2つの重要な判決が下されました。
判決には、DeCSSが含まれていました。これは、
表示を防ぐために使用されるコンテンツスクランブリングシステム（CSS）ソフトウェア
ライセンスのないプラットフォームでのDVDムービーディスクの使用。営業秘密の場合
[DVD-CCA v。Banner]、カリフォルニア州控訴裁判所は
インターネットにDeCSSを投稿した個人が下級裁判所の判決
CSSの企業秘密を明らかにしていた。控訴院は
DeCSSの投稿に関する差し止め命令を覆し、コードが
憲法修正第1条によって音声保護されています。
2番目のケース[UniversalCityv。Reimerdes]は、DMCAの迂回防止規則に対する最初の憲法上の異議申し立てでした。この事件には、ハッカー誌2600の発行者であるEricCorleyが関与していました。
雑誌。コーリーはDeCSSの状況をカバーし、
その報道は、彼の出版物のWebサイトにDeCSSを投稿しました。トライアル
と上訴裁判所は両方とも、投稿がDMCAに違反していると裁定しました
したがって、違法でした。この判決はDMCAを支持しました。現れる
将来的にはDMCAへの挑戦が増えるだろうと。

コモンクライテリア（CC）は、次の2つの方法で使用されます。IT製品およびシステムのセキュリティ要件を説明する標準化された方法としてこれらの製品およびシステムのセキュリティ機能を評価するための適切な技術的基盤としてCCは、ITセキュリティを構築するための3つの有用な構成を定義します。要件：保護プロファイル（PP）、セキュリティターゲット（ST）、およびPackagE。PPは、一連のITセキュリティ製品のセキュリティニーズに関する実装に依存しないステートメントです。PPには一連のセキュリティ要件が含まれており、有用で効果的であることがわかっている製品のセキュリティ要件の再利用可能な定義となることを目的としています。APPは、消費者に特定のセキュリティニーズのセットを参照し、それらをメーカーに伝達する手段を提供し、それらのニーズに対する将来の製品評価を支援します。回答aは、セキュリティターゲット（ST）を定義します。STは、特定のITセキュリティ製品またはシステムに対するセキュリティクレームのステートメントです。STはPPの構造と類似していますが、製品固有の詳細情報を含む追加の要素があります。STは、製品またはシステムが提供するセキュリティに関するすべての関係者間の合意の基礎であり、したがって、そのセキュリティ評価の基礎です。*回答「セキュリティ要件コンポーネントの中間の組み合わせ」では、PackagEについて説明しています。パッケージは、セキュリティ要件コンポーネントの中間的な組み合わせです。このパッケージでは、セキュリティ目標のセットとして表現された、特定のニーズを満たす機能要件または保証要件のセットを表現できます。*回答「評価対象のIT製品またはシステム」評価対象（TOE）について説明します。TOEは、評価対象のIT製品またはシステムであり、そのセキュリティ特性は、対応するSTによって特定の用語で、またはPPによってより一般的な用語で記述されます。この評価は、認定された独立した研究所によって実施された厳密な分析とテストで構成されています。TOE評価の範囲は、評価保証レベル（EAL）およびSTで指定されたその他の要件によって設定されます。このプロセスの一部は、ST自体の評価であり、STが正しく、完全で、内部的に一貫性があり、TOE評価のベースラインとして使用できることを確認します。出典：コモンクライテリアプロジェクト。この評価は、認定された独立した研究所によって実施された厳密な分析とテストで構成されています。TOE評価の範囲は、評価保証レベル（EAL）およびSTで指定されたその他の要件によって設定されます。このプロセスの一部は、ST自体の評価であり、STが正しく、完全で、内部的に一貫性があり、TOE評価のベースラインとして使用できることを確認します。出典：コモンクライテリアプロジェクト。この評価は、認定された独立した研究所によって実施された厳密な分析とテストで構成されています。TOE評価の範囲は、評価保証レベル（EAL）およびSTで指定されたその他の要件によって設定されます。このプロセスの一部は、ST自体の評価であり、STが正しく、完全で、内部的に一貫性があり、TOE評価のベースラインとして使用できることを確認します。出典：コモンクライテリアプロジェクト。

ビジネスへの影響分析はテクノロジーに関するものではありません。それは使命を支援することについてです
組織の。
次の答えは正しくありません。
技術
十分な注意
リスクアセスメント
この質問を作成するために、次の参照が使用されました。
情報セキュリティ管理ハンドブック、Tipton＆Alによる第6版321ページ

オレンジの本で言及されている2種類の保証はありますか。
次の答えは正しくありません。
運用保証とアーキテクチャ保証。建築保証のために正しくありません
オレンジの本で言及されている種類の保証ではありません。
設計保証と実装保証。どちらもタイプではないため、正しくありません
オレンジの本で言及されている保証。
アーキテクチャの保証と実装の保証。どちらもタイプではないため、正しくありません
オレンジの本で言及されている保証。