ステートフルインスペクションは、受信する情報だけでなく、受信する情報の動的接続と送信状態を認識して検査するように設計された第3世代ファイアウォールテクノロジーです。制御の決定は、通信情報、通信派生状態、アプリケーション派生状態、および情報操作を分析して利用することによって行われます。ファイアウォールのStatefullInspectionテクノロジーのいくつかの特徴は次のとおりです。
*
パケット内のすべてのレイヤーから情報をスキャンします。
*
FTPセッションの発信ポートコマンドなど、以前の通信から取得した状態情報を保存して、着信データ通信を検証できるようにします。
*
セッション状態データベースを使用して、コネクションレス型プロトコルの追跡サポートを提供します。
*
以前に認証されたユーザーなど、許可されたサービスに対してのみ、ファイアウォールを介した他のアプリケーションからの状態情報へのアクセスを許可します。
*
通信およびアプリケーションから派生した状態情報に基づいて、柔軟な式を評価および操作します。

ファイアウォールは、会社のネットワークセキュリティポリシーをサポートおよび実施するデバイスです。-ションハリスオールインワンCISSP認定ガイド412ページ

トークンは、ユーザーのパスワードを提供する電子デバイスまたはカードです。トークンシステムを使用して、静的パスワードまたは動的パスワードのいずれかを提供できます。静的システムと動的システムには大きな違いがあります。静的システムは通常ユーザーをログインさせますが、動的システムはユーザーが自分でログインしなければならないことがよくあります。
静的パスワードトークン：
所有者IDはトークンによって認証されます。これは、所有者（通常は雇用主）にトークンを発行する人によって行われます。トークンの所有者は、「あなたが持っているもの」によって認証されるようになりました。トークンは、情報システムに対して所有者のIDを認証します。この発生の例は、従業員が自分のスマートカードを電子ロック上でスワイプして保管室にアクセスする場合です。
同期動的パスワードトークン：
このシステムは、静的トークンパスワードよりもはるかに複雑です。同期動的パスワードトークンは、メインシステムと同期される特定の時間間隔で新しいパスワードを生成します。パスワードは、ポケットベルや電卓に似た小さなデバイスで生成されます。これらのデバイスは、多くの場合、ユーザーのキーリングに取り付けることができます。各パスワードは特定の期間のみ有効です。間違った期間に間違ったパスワードを入力すると、認証が無効になります。時間的要因は、システムの故障である可能性もあります。システムの時計またはパスワードトークンデバイスが同期しなくなった場合、ユーザーはシステムへの認証に問題が発生する可能性があります。
非同期動的パスワードトークン：
クロック同期の問題は、非同期の動的パスワードトークンで解消されます。
このシステムは同期システムと同じプリンシパルで動作しますが、時間枠はありません。多くの大企業は、特に会社のVPN（仮想プライベートネットワーク）で自宅から仕事をする可能性のある従業員のためにこのシステムを使用しています。
チャレンジレスポンストークン：
これは興味深いシステムです。ユーザーには、ランダムまたは時間間隔で特別な「チャレンジ」文字列が送信されます。ユーザーがこのチャレンジ文字列をトークンデバイスに入力すると、デバイスはチャレンジレスポンスを生成して応答します。次に、ユーザーはこの応答をシステムに入力し、それが正しい場合は認証されます。
この質問に使用される参照：
http://www.informit.com/guides/content.aspx?g=security&seqNum=146
と
KRUTZ、Ronald L.＆VINES、Russel D
CISSP準備ガイド：コンピュータセキュリティの10のドメインをマスターする、2001年、ジョン
Wiley＆Sons、37ページ

人のスキルを使用して専有情報を取得します。
*回答「ソフトウェアの違法コピー」はソフトウェアの著作権侵害です
*「廃棄されたマニュアルと印刷物から情報を収集する」という回答はゴミ箱でのダイビングです。
*回答「データの破壊または改ざん」は完全性の侵害です。

参考文献は、輸送が重要であることを示しています。
各証拠には、コレクターの日付、時刻、イニシャルを何らかの方法でマークする必要があります。
ケース番号が割り当てられている場合は...証拠の断片は、
コンテナとコンテナは同じ情報でマークする必要があります。コンテナは
証拠テープで封印され、可能であれば、壊れた封印ができるように、書き込みはテープにあるべきです
検出されます。-ションハリスオールインワンCISSP認定ガイドpg673
多くの場合、証人が法廷でオブジェクトを一意に識別することはできません。それらの中で
場合によっては、一連の証拠を確立する必要があります。これには、証拠を扱うすべての人が関与します-
それを最初に収集した警察、それを処理する証拠技術者、および
法廷でそれを使用する弁護士。証拠の場所は、から完全に文書化する必要があります
それが実際に同じであることを確認するためにそれが法廷に現れる瞬間までそれが集められた瞬間
アイテム。これには、証拠の徹底的なラベル付けと、誰がアクセスしたかを示す包括的なログが必要です。
特定の時期の証拠と、そのようなアクセスが必要な理由について。」593ページTittel：
CISSP学習ガイド。
証拠のライフサイクルは、証拠の収集と申請のプロセスをカバーしています。このライフサイクルには
次のコンポーネント：
発見と認識
保護
録音
コレクション
関連するすべてのストレージメディアを収集する
電源を切る前にハードディスクのイメージを作成します
画面を印刷する
機器の消磁は避けてください
身元
保存
磁気媒体を消去から保護します
適切な環境で保管する
交通手段
法廷でのプレゼンテーション
所有者への証拠の返却
ページ 309 Krutz：CISSP準備ガイド
証拠のライフサイクルには次のものが含まれます
*収集と識別
*保管、保存、および輸送
*法廷でのプレゼンテーション
*被害者または所有者に返還される
Pg 677ションハリス：オールインワンCISSP認定試験ガイド