説明/参照:
Explanation:
CISSP 試験では、管理カテゴリ、技術カテゴリ、物理カテゴリに分類された制御カテゴリと、NIST によって概説された管理カテゴリ、技術カテゴリ、および運用カテゴリを確認できます。コントロールの種類を分類する両方の方法に精通している必要があります。
NIST の管理カテゴリによれば、監査は監査と説明責任の技術管理グループに属します。
運用制御とは、ハードウェア、使用されるメディア、およびこれらのリソースを使用するオペレーターに対する制御です。
バックアップとリカバリ、緊急時対応計画、運用手順は運用管理です。
不正解:
A: バックアップとリカバリは、緊急時対応計画 (CP) 運用制御グループの下にリストされています。
C: 緊急時対応計画は NIST 運用管理グループです。
D: 運用手順は運用管理の一例です。
参考文献:
Harris、Shon、All In One CISSP Exam Guide、第 6 版、McGraw-Hill、2013 年、p. 58
http://infohost.nmt.edu/~sfs/Regs/sp800-53.pdf)

説明/参照:
Explanation:
構成管理は、システムの耐用年数全体にわたって、システムのハードウェア、ソフトウェア、ファームウェア、サポート文書、およびテスト結果に対して行われるすべての変更の識別、制御、アカウンティング、および文書化として定義されます。
システムには、システムのハードウェア、ソフトウェア、およびファームウェアの構成に関連するベースラインが設定されている必要があります。構成ベースラインは試行およびテストされ、安定していることが確認されます。システムの構成設定を変更すると、システムが不安定になる可能性があります。
システム構成管理は、システム全体で一貫した構成を保証することにより、システムの安定性を確保するのに役立ちます。
不正解:
A: システム構成管理は、システムのメンテナンスに役立ちます。ただし、これはシステム構成管理の主要な目的ではありません。
C: システム構成管理は、システムの安定性を確保し、システムの運用に役立ちます。ただし、システムの運用はシステム構成管理の主要な目的ではありません。
D: システム追跡はシステム構成管理の目的ではありません。
参考文献:
Harris, Shon、All In One CISSP Exam Guide、第 6 版、マグロウヒル、ニューヨーク、2013 年、p. 4

正解は「ビジネスのすべての要素が揃ったとき」です。
元のサイトでは通常の機能に戻りました。サルベージとクリーンアップが完了した後に処理が元のサイトに戻されるときに、継続性への脅威が存在することを覚えておくことが重要です。
終わり。