説明/参照:
Explanation:
企業は、アクティビティが疑わしいとみなされる前に許可される特定の種類のエラーの数について、事前定義されたしきい値を設定できます。しきい値は、アラームが発生する前にユーザーがコミットするのは正常である可能性がある違反アクティビティのベースラインです。このベースラインはクリッピング レベルと呼ばれます。
組織は通常、特定のタイプ、数、またはパターンの違反を許可するため、分析のためにデータを収集する前に、所定の数のユーザー エラーを許可します。すべての違反を追跡しようとする組織は、高度な統計計算能力がなければ、そのような膨大な量のデータを管理することはできません。違反リストを有効にするには、クリッピング レベルを設定する必要があります。
クリッピング レベルのしきい値に達した後に記録された違反は、違反の追跡と分析に使用できます。
不正解:
B: クリッピング レベルでは、セキュリティ管理者が監査証跡をカスタマイズして、セキュリティに関連すると思われる違反のみを記録することはできません。セキュリティ関連の違反のみを記録することはできません。違反の数が定義されたしきい値 (クリッピング レベル) に達すると、それ以降のすべての違反が記録されます。
C: クリッピング レベルでは、セキュリティ管理者が監査証跡をカスタマイズして、特権ステータスを持つユーザー アカウントにアクセスできるユーザーのアクションのみを記録することはできません。ユーザーが通常のユーザーであるか特権ユーザーであるかに関係なく、すべての違反 (クリッピング レベルに達した後) が記録されます。
D: クリッピング レベルでは、セキュリティ管理者は、違反が発生したユーザー アカウントに対して行われたセキュリティ レベルの低下をすべて表示することはできません。これはクリッピングレベルの機能ではありません。

アイソクロナス データは、通信を行わずに送信される同期データです。
クロック ソース。ビットは継続的に送信され、開始または停止は行われません。
ビット。すべてのビットは同じ重要性を持ち、次の時点で発生すると予想されます。
一定の時間間隔。
* 非同期とは、データ値の先頭にスタート ビット、値の末尾にストップ ビットを使用するデータ送信方法です。
* 同期は、データ伝送の速度に一致させるためにクロック パルスを使用するメッセージフレーム伝送方式です。
* pleisiochronous は、複数のタイミング ソースを使用し、場合によっては異なる速度で実行する送信方法です。この方法では、マスター クロック デバイスとスレーブ クロック デバイスが必要になる場合があります。出典: Communications Systems and Networks by
レイ・ホーラック (M&T Books、2000)。

HIDS の最大の欠点、そして多くの組織がその使用に抵抗する理由は、HIDS がホスト オペレーティング システムに対して非常に侵入的である可能性があることです。HIDS にはホスト システム上のすべてのプロセスとアクティビティを監視する機能が必要ですが、これにより通常のシステム処理が妨げられる場合があります。
HIDS と NIDS
ホストベースの IDS (HIDS) を個々のワークステーションやサーバーにインストールして、不適切または異常なアクティビティを監視できます。HIDS は通常、ユーザーがシステム ファイルを削除したり、重要な設定を再構成したり、その他の方法でシステムを危険にさらしたりしないようにするために使用されます。
したがって、NIDS はネットワーク トラフィックを理解して監視しますが、HIDS の領域はコンピュータ自体に限定されます。HIDS はネットワーク トラフィックを理解したり確認したりしません。
NIDS は、システムのアクティビティを「調べて」監視することはありません。それぞれに独自の仕事があり、お互いの邪魔をしません。
ISC2 公式学習書では、IDS を次のように定義しています。
侵入検知システム (IDS) は、有害なアクティビティや望ましくないアクティビティを組織に警告するテクノロジーです。IDS は、ルーター、スイッチ、ファイアウォールなどのネットワーク デバイスの一部として実装することも、ネットワークを通過するトラフィックを監視する専用の IDS デバイスにすることもできます。このように使用される場合、ネットワーク IDS または NIDS と呼ばれます。
IDS を個々のホスト システムで使用して、そのホスト上のファイル、ディスク、およびプロセスのアクティビティを監視およびレポートすることもできます。このように使用される場合、ホストベースの IDS と呼ばれます。
HIDS。
IDS は本質的に有益であり、不審なアクティビティが特定されたときにリアルタイムの情報を提供します。これは主に探偵用のデバイスであり、この伝統的な役割を果たしており、疑わしい攻撃を直接防ぐためには使用されません。
IPSについてはどうですか？
対照的に、侵入防御システム (IPS) は、IDS と同様にアクティビティを監視するテクノロジーですが、許容できないアクティビティを検出した場合は、自動的に事前の予防措置を講じます。IPS は、ネットワークまたはシステム上で所定の機能とアクションのセットを実行できるようにします。許可されていないものはすべて望ましくないアクティビティとみなされ、ブロックされます。IPS は、システム層またはネットワーク層でのイベントにリアルタイムで応答するように特別に設計されています。
IPS は、積極的にポリシーを適用することで、攻撃者だけでなく、ポリシーに含まれないアクションを実行しようとする許可されたユーザーも阻止できます。基本的に、IPS はアクセス制御およびポリシー適用テクノロジとみなされますが、IDS はネットワーク監視および監査テクノロジとみなされます。
次の回答は不正解でした。
他の回答はすべて HIDS を使用する利点であり、欠点ではありませんでした。
試験のヒント:
HIDS、NIDS、および IPS の間に存在する違いをよく理解してください。ことを知っている
IDS は主に発見的なものですが、IPS は予防的なものです。IPS はアクセス制御およびポリシー適用テクノロジーとみなされますが、IDS はネットワーク監視および監査テクノロジーとみなされます。
この質問に使用された参考文献:
ハリス、ション (2012-10-25)。CISSP オールインワン試験ガイド、第 6 版 (Kindle の場所)
5817-5822）。マグロウヒル。キンドル版。
そして
シュナイター、アンドリュー (2013-04-15)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版:
Access Control ((ISC)2 Press)、Domain1、ページ 180-188、または Kindle 版で次の項目を探します。
Kindle の場所 3199-3203 Auerbach Publications。

主キーは、テーブル内の個々のタプルまたはレコードを明確に指すテーブル内の一意の識別子です。出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、45 ページ。

説明
バックアップメディア
参照: CISSP CBK の公式 (ISC)2 ガイド、第 3 版、1029 ページ