探偵/技術的対策には、侵入検知システムや監査証跡情報から自動的に生成される違反レポートが含まれます。これらのレポートは、「通常の」動作からの変化を示したり、不正アクセス エピソードの既知のシグネチャを検出したりできます。自動違反分析および報告メカニズムによってフラグが付けられ報告される監査情報の量を制限するために、クリッピング レベルを設定できます。出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、35 ページ

これは、TCSEC 定格内の C1 から始まる要件です。
オレンジブックでは、システムの整合性のために次のことを要求しています。TCB のオンサイトのハードウェアおよびファームウェア要素の正しい動作を定期的に検証するために使用できるハードウェアおよび/またはソフトウェアの機能が提供されなければなりません。
クレメントからのメモ: これは、多くの人を混乱させる質問です。なぜなら、ほとんどの人は、オレンジブックとそれに関連する Bell LaPadula モデルが完全性とは何の関係もないことを当然のことだと思っているからです。ただし、整合性という言葉が使用される文脈には注意する必要があります。データの整合性とシステムの整合性はまったく別のものです。
はい、オレンジ ブックでは整合性要件については特に言及していませんが、一部の整合性要件を満たす必要があるシステム上で実行する必要があります。
これは、システムのセキュリティ ポリシーを強制する、信頼できるシステムのアーキテクチャと実装の信頼レベルとして定義される運用保証の一部です。これには次のものが含まれます。
システム アーキテクチャ コバート チャネル分析 システムの整合性 トラステッド リカバリ
データの整合性
データの整合性はシステムの整合性とは大きく異なります。データの整合性が保たれている場合、次の 3 つの目標があります。
1.許可されたユーザーによる不正な変更の防止
2.権限のないユーザーによる改変の防止
3.データの内部および外部の一貫性の維持
オレンジブックの住所に基づいている Bell LaPadula は誠実さを扱っていません。
機密性のみに対応します。
ビバは誠実さという最初の目標のみに取り組んでいます。
クラーク・ウィルソンは、誠実さの 3 つの目標に取り組んでいます。
この質問の場合、TCB 内にシステム整合性要件があります。述べたように
上記は要件の抜粋です: ハードウェアおよび/またはソフトウェアの機能が提供されなければなりません
オンサイトのハードウェアとファームウェアの正しい動作を定期的に検証するために使用できます。
TCB の要素。
次の答えは正しくありません。
セキュリティテスト。セキュリティ テストにはオレンジ ブックに一連の要件が記載されていないため、不正解です。
設計の検証。オレンジブックの設計検証の要件には以下が含まれるため、これは不正確です。 セキュリティ ポリシーの正式なモデルは、モデルがその公理と一致しており、セキュリティ ポリシーをサポートするのに十分であることの数学的証明を含め、明確に識別および文書化されている必要があります。
システムアーキテクチャ仕様。オレンジ ブックにはシステム アーキテクチャ仕様の要件がないため、これは不正解です。
この質問には次の参考文献が使用されました。
トラステッド コンピュータ セキュリティ評価基準 (TCSEC)、国防総省 5200.28-STD、15、18、25、31、40、50 ページ。
ハリス、ション (2012-10-25)。CISSP オールインワン試験ガイド、第 6 版、セキュリティ アーキテクチャと設計、ページ 392 ～ 397、Kindle 版をお持ちの場合は、Kindle の場所 28504 ～ 28505 を参照してください。および国防総省 TCSEC - http://www.cerberussystems.com/INFOSEC/stds/d520028.htm

Detective Physical Controls では、モーション検知器、閉回路テレビ、センサー、アラームが使用されます。