アトムとデータ ション・ハリス氏は次のように述べています。「消磁を実行する装置は、記憶媒体の磁束密度をゼロに下げる保磁力を生成します。この磁力が、媒体からデータを適切に消去します。データは、磁気媒体に保存されます。原子の分極の表現。消磁の変化」
最新の ISC2 本には、次のように書かれています。「消磁は、メディア破壊の一種である可能性もあります。高出力消磁器は場合によっては非常に強力であるため、文字通りハードドライブのプラッターを曲げたり歪めたりする可能性があります。シュレッディングと焼き付けは、メディア以外の媒体に対して効果的な破壊方法です。 -硬質磁気メディア。確かに、一部のシュレッダーは、光ディスクなどの一部の硬質メディアを細断できます。これは、ディスクを機械に送り込んだ後に残る残留物サイズにより、非機密情報を含む光メディアの効果的な代替手段となる可能性があります。 , 機密情報を含むメディアには残留物サイズが大きすぎる可能性があります。あるいは、硬質およびソリッドステートメディアの場合は、研削と粉砕が許容される選択肢です。光メディアの表面を研削するために、表面を十分に引っ掻いて表面をレンダリングする特殊な装置が利用可能です。メディアが読み取れない、または実際にディスクのデータ層が削られている、ドライブを回収し、要求に応じて現場で破壊し、完了の証明書を発行するサービスもいくつか存在します。メディアのクレンジングと廃棄に最適なソリューションを支援、選択、維持するのはセキュリティ専門家の責任です。」
消磁は、磁気メディアを強力な磁場に通過させて金属粒子を再配置し、以前に記録された信号の類似性を完全に除去することによって行われます (以下の「消磁器のすべて」リンクから)。したがって、消磁は、次のような電子ベースのメディアで機能します。フロッピー ディスクやハードディスクなど、これらはすべて電子ストレージの例ですが、「読み取り専用メディア」には、データを電子形式で保存しない、または磁気ストレージではない紙の印刷物や CD-ROM などのアイテムも含まれます。磁場を通過しても影響はありません。
すべてのクリア/パージ方法がすべてのメディアに適用できるわけではありません。たとえば、光メディアは消磁の影響を受けにくく、上書きはフラッシュ デバイスに対して効果的ではない可能性があります。十分な動機と有能な攻撃者が情報をどの程度回復できるかは、過小評価したり、無知で推測したりしてはなりません。最も価値の高い商用データ、および政府または軍の分類規則によって規制されているすべてのデータについては、規則と基準を読んで従ってください。
これはちょっとしたひっかけの質問であることは認めます。「読み取り専用メディア」と「読み取り専用メモリ」の違いを判断することは、質問者にとっては困難です。しかし、これはいつか試験で出題されるかもしれないタイプの問題を代表するものだと私は信じています。
他の答えは次の理由により不正確です。
フロッピー ディスク、磁気テープ、磁気ハードディスクはすべて磁気ストレージの例です。
したがって、消磁によって消去されます。
ビデオテープは、フィルムストックとは対照的に、磁気テープに画像と音声を記録したものです。
映画製作やランダム アクセス デジタル メディアで使用されます。ビデオテープは科学資料の保存にも使用されます。
または心電図によって生成されたデータなどの医療データ。ほとんどの場合、ヘリカルスキャン
ビデオ ヘッドは移動するテープに対して回転し、データを 2 次元で記録します。
信号の帯域幅は非常に広いため、スタティック ヘッドには非常に高いテープ速度が必要になります。
ビデオテープは、ビデオ テープ レコーダー (VTR) の両方で使用されます。また、より一般的に、また最近では、
ビデオカセットレコーダー (VCR) とビデオカメラ。テープは情報を保存するリニアな方法を使用します。
そして、現在行われているほぼすべてのビデオ録画はデジタル ダイレクト トゥ ディスク レコーディング (DDR) であるため、
ビデオテープは、非線形/ランダムアクセス方式としての重要性を徐々に失うと予想されます。
デジタルビデオデータを保存することがより一般的になってきています。
この質問に使用された参考文献:
ハリス、ション (2012-10-25)。CISSP オールインワン試験ガイド、第 6 版 (Kindle ロケーション 25627-)
25630）。マグロウヒル。キンドル版。
シュナイター、アンドリュー (2013-04-15)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版: セキュリティ
運営 (Kindle の場所 580-588)。。キンドル版。
消磁器と磁気メディアの消去について:
http://www.degausser.co.uk/degauss/degabout.htm
http://www.degaussing.net/
http://www.cerberussystems.com/INFOSEC/stds/ncsctg25.htm

セクション: 資産セキュリティ

説明/参照:
Explanation:
クラス A 火災は水で消火できます。クラス A 消火器は水または泡を使用します。
クラス A 火災には「一般的な可燃物」が関係します。これらは布、木、紙、多くのプラスチックなどの通常の可燃性物質です。
不正解:
B: クラス B の火災には水を使用できません。クラス B 火災は、ガソリン、オイル、ラッカーなどの可燃性液体火災です。したがって、この答えは不正確です。
C: クラス C の火災には水を使用できません。クラス C 火災は電気火災です。したがって、この答えは不正確です。
D: クラス D の火災には水を使用できません。クラス D 火災は、マグネシウムやカリウムなどの可燃性金属です。したがって、この答えは不正確です。
参考文献:
Harris、Shon、All In One CISSP Exam Guide、第 6 版、McGraw-Hill、2013 年、p. 472

セキュリティは一般に、危険から解放されること、または安全の状態として定義されます。コンピュータ セキュリティとは、具体的には、システム内のデータを不正な開示、変更、または破壊から保護すること、およびコンピュータ システム自体を不正な使用、変更、またはサービス拒否から保護することです。特定のコンピュータ セキュリティ制御は生産性を阻害するため、セキュリティ担当者、システム ユーザー、システム運用担当者、管理担当者は通常、セキュリティと生産性の満足のいくバランスを達成するためにセキュリティを妥協する必要があります。
情報セキュリティを提供するための制御は、物理的、技術的、または管理的です。これら 3 つのコントロールのカテゴリは、予防的または発見的にさらに分類できます。予防的制御は望ましくないイベントの発生を回避しようとするのに対し、発見的制御は望ましくないイベントが発生した後に特定しようとします。予防制御はコンピューティング リソースの自由な使用を禁止するため、ユーザーが受け入れる範囲でのみ適用できます。効果的なセキュリティ意識向上プログラムは、予防的制御によってどのようにコンピューティング システムを信頼できるのかをユーザーが理解できるようにすることで、予防的制御に対するユーザーの許容レベルを高めるのに役立ちます。一般的な検出制御には、監査証跡、侵入検出方法、チェックサムが含まれます。
他の 3 種類の制御は、予防制御と検出制御を補完します。それらは通常、抑止、是正、回復として説明されます。抑止制御は、個人が情報セキュリティのポリシーや手順に意図的に違反することを阻止することを目的としています。これらは通常、許可されていない活動の実行を困難または望ましくないものにする制約、または潜在的な侵入者がセキュリティを侵害しないように影響を与える結果の脅威（たとえば、当惑から厳罰に至るまでの範囲の脅威）の形をとります。
是正管理は、不正な活動を許可した状況を改善するか、違反前の状態に戻します。是正管理を実行すると、既存の物理的、技術的、管理的管理が変更される可能性があります。回復制御は、失われたコンピューティング リソースまたは機能を復元し、組織がセキュリティ違反によって生じた金銭的損失を回復するのに役立ちます。
抑止、是正、回復の管理は、物理的、技術的、および管理的管理の主要なカテゴリ内の特殊なケースとみなされます。それらは明らかに予防または発見のカテゴリーに属しません。たとえば、抑止力は侵入者を遠ざける可能性があるため、予防の一形態であると主張することができます。ただし、抑止には違反の検出も含まれており、侵入者が最も恐れているのはそれかもしれません。一方、是正管理は予防的または発見的なものではありませんが、ウイルス対策ソフトウェアがウイルスを根絶する場合の技術的管理、またはバックアップ手順で破損したデータベースの復元を可能にする場合の管理的管理と明らかに関連しています。最後に、復旧管理は予防的でも発見的でもありませんが、災害復旧または緊急時対応計画として管理管理に含まれています。
この質問に使用された参考文献
情報セキュリティ管理ハンドブック、ハル ティプトン、

セクション: ソフトウェア開発セキュリティ