セクション: ソフトウェア開発セキュリティ

環境エラーでは、システムがインストールされている環境により、何らかの原因でシステムが脆弱になります。これは、たとえば、アプリケーションとオペレーティング システムの間、または同じホスト上の 2 つのアプリケーション間の予期しない対話が原因である可能性があります。システム内のユーザーが制御可能な設定が、システムが脆弱になるように設定されている場合、構成エラーが発生します。アクセス検証エラーでは、アクセス制御メカニズムに欠陥があるため、システムは脆弱になります。例外条件処理エラーでは、発生した例外条件が原因でシステムが脆弱になります。出典: DUPUIS、Clement、『アクセス コントロール システムと方法論 CISSP オープン スタディ ガイド』、バージョン 10、2002 年 3 月 (106 ページ)。

カテゴリの評価は、銅線ケーブルがシールド内でどの程度しっかりと巻かれているかに基づいて決まります。巻線がきつくなるほど、評価が高く、干渉やクロストークに対する耐性が高くなります。ツイストペア銅線ケーブルは、外部ソースからの電磁干渉 (EMI) や隣接するワイヤからのクロストークをキャンセルする目的で 2 本の導体を一緒に巻いた配線形式です。ワイヤをツイストすると、ワイヤ間のループ領域 (信号への磁気結合を決定する) が減少するため、干渉が減少します。平衡ペア動作では、2 本のワイヤは通常、等しい反対信号 (差動モード) を伝送し、宛先で減算によって結合されます。2 本のワイヤは同様の EMI にさらされているため、この減算では 2 本のワイヤからのノイズが互いに打ち消し合います。撚り率 (通常は 1 メートルあたりの撚り数で定義される) は、特定のタイプのケーブルの仕様の一部を構成します。ツイスト数が多いほど、クロストークの減衰は大きくなります。ほとんどの住宅屋内電話配線のように、ペアがツイストされていない場合、ペアの一方が他方よりも発生源に近く、そのためわずかに異なる誘導EMFにさらされる可能性があります。
参照：
KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、101 ページ。
そして
http://www.consultants-online.co.za/pub/itap_101/html/ch04s05.html