参考: https://books.google.com.pk/books?id=RbihG-YALUkC&pg=PA976&lpg=PA976& dq=CISSP+determines+the+level+of+security+of+a+combination+lock&source=bl&ots=ld6arg_Pl9& sig=ACfU3U0kh_Trrg6mQ65NmAP5PnUCIPmD0Q&hl=en&sa=X& ved=2ahUKEwjg69zN4KnpAhUJmRoKHR01B_MQ6AEwDHoECBUQAQ#v=onepage& q=combination%20lock&f=false

説明/参照:
Explanation:
ネットワーク デバイスのアドレス テーブルを変更できる攻撃者は、ネットワークを侵害する可能性があります。偽のエントリを使用してアドレス テーブルを変更すると、スイッチが間違ったノードにフレームを送信する可能性があります。
攻撃者は ARP テーブルを侵害し、IP アドレスが自分自身の MAC アドレスを指すように MAC アドレスを変更する可能性があります。このタイプの攻撃は、ARP テーブル ポイズニング攻撃または中間者攻撃と呼ばれます。
不正解:
A: Reverse ARP と呼ばれるハッカー攻撃手法は存在しません。
B: ARP スプーフィング、ARP キャッシュ ポイズニング、または ARP ポイズン ルーティングは、攻撃者がローカル エリア ネットワークに (なりすました) アドレス解決プロトコル (ARP) メッセージを送信する手法です。
D: リバース ARP テーブル ポイズニングと呼ばれるハッカーの攻撃手法は存在しません。

説明/参照:
Explanation:
相互運用する場合は、両方のデバイスが同じ速度であることが望ましいです。
不正解:
A: 適切に相互運用するには、デバイスが同じ速度であることが望ましいです。
C: デバイスの速度が変わらないほうが通信は容易です。
D: デバイスが対話できるために高速性は必須ではありません。

セキュリティ プログラムはトップダウン アプローチを使用する必要があります。つまり、開始、サポート、指示はトップマネジメントから行われます。中間管理職を経て仕事をする。そしてスタッフに連絡します。
対照的に、ボトムアップ アプローチとは、スタッフ メンバー (通常は IT 部門) が適切な管理者のサポートや指示を受けずにセキュリティ プログラムを開発しようとする状況を指します。ボトムアップのアプローチは一般に効果が低く、すべてのセキュリティ リスクに対処できるほど広範ではなく、失敗する運命にあります。
トップダウンのアプローチにより、企業の資産を保護する実際の責任者 (上級管理職) がプログラムを推進するようになります。
以下は不正解です。
Delphi のアプローチはブレーンストーミング手法のためのものであるため、正しくありません。
ボトムアップ アプローチも正しくありません。このアプローチは、IT 部門が上層部からの適切なサポートなしにセキュリティ プログラムを開発しようとした場合に発生する可能性があるからです。
テクノロジーのアプローチも、ベストアンサーのカテゴリーに当てはまらないため、間違っています。
この質問に使用された参考文献:
ハリス、ション (2012-10-18)。CISSP オールインワン試験ガイド、第 6 版 (p. 63)。マグロウヒル。
キンドル版。