正解は司法部門です。裁判所で下された司法判断により、慣習法が生成されます。a と答えれば、行政機関は行政法を制定し、立法府は b と答え、
法定法。答えcの行政府は法律を制定しません。

アクセス制御のコストは、保護される情報の価値に見合ったものでなければなりません。出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、49 ページ

データベース ビューを使用すると、機密情報を権限のないユーザーから隠すことができます。たとえば、従業員テーブルには、従業員の名前、住所、オフィス内線番号、および社会保障番号などの機密情報が含まれる場合があります。名前とオフィス内線番号のみを含むテーブルのビューを作成し、交換手に割り当てることができます。
参照整合性が正しくないことを確認するため。参照整合性では、データベース テーブル内の外部キー値ごとに、その値を主キーとして持つレコードを含む別のテーブルが存在する必要があると規定されています (CBK、607 ページ)。たとえば、注文管理データベースの品目テーブル内のレコードについて考えてみましょう。このテーブルには、部品マスター テーブルからの部品番号の外部キーが含まれています。参照整合性では、品目テーブル内の部品番号の値ごとに、同じ値を持つ一致するレコードが部品マスター テーブルに存在する必要があると規定されています。参照整合性は、たとえば、品目テーブルのレコードにまだ表示されている部品マスターから部品番号が削除された場合に発生する可能性のある一貫性の問題を回避するのに役立ちます。
データベースへのアクセスを容易にするのは間違っています。たとえば、複数のテーブルの情報を 1 つのビューに結合するなど、この目的でビューを使用できますが、これはセキュリティ コンテキストでのビューの使用にとって最善の解決策ではありません。
監査証跡を提供するのは間違っています。ビューはテーブルのどの列が表示されるかにのみ影響するため、これは監査証跡の提供とは何の関係もありません。
参考文献:
CBK、p. 632
AIOv3、p.168

説明/参照:
Explanation:
必要な対称キーの数を決定するために使用される式は、N(N - 1)/2 です。
不正解:
A、B、C: これらの式は、必要な対称キーの数を計算するには無効です。
参考文献:
Harris、Shon、All In One CISSP Exam Guide、第 6 版、McGraw-Hill、2013 年、p. 782

正解は「随意アクセス制御」です。ID ベースのアクセス制御は、ユーザーの ID に基づいてアクセス権限を付与する任意のアクセス制御の一種です。関連するタイプの任意アクセス制御は、一定の制限付きで、特定のオブジェクトへのアクセス制御を変更する権利をユーザーに与えるユーザー主導のアクセス制御です。