説明/参照:
Explanation:
セキュリティ ガードの欠点の 1 つは、内部または外部サービスを通じてガード機能を維持するコストが高価であることです。
ドア入場制御システムや境界フェンスなどの一般的な物理的セキュリティ リスク対策では、通常、対策の導入時に一度限りのコストが発生します。警備員の場合、警備員の給与を支払う継続的なコストがかかります。
不正解:
A: 手順管理は、承認された書面によるポリシー、手順、基準、およびガイドラインで構成されます。手順管理の導入コストは、警備員に関連する継続的なコストよりも高くはありません。したがって、この答えは不正確です。
B: ハードウェア デバイスは通常、実装時に一度限りのコストがかかり、メンテナンスにも少額のコストがかかる場合があります。ただし、このコストは、警備員に関連する継続的なコストよりも高くつきません。したがって、この答えは不正確です。
C: 電子システムは通常、実装時に一度限りのコストがかかり、メンテナンスにも少額のコストがかかる場合があります。ただし、このコストは警備員に関連する継続的なコストを上回るものではありません。
したがって、この答えは不正確です。
参考文献:
Krutz、Ronald L.、および Russell Dean Vines 著、『The CISSP and CAP Prep Guide: Mastering CISSP and CAP』、Wiley Publishing、インディアナポリス、2007 年、p.13 535

ステガノグラフィーは、メッセージの存在自体が隠される秘密通信です。たとえば、デジタル画像では、画像に大きな変化を引き起こすことなく、各単語の最下位ビットを使用してメッセージを構成できます。
キー クラスタリングとは、平文メッセージが、同じ変換アルゴリズムを使用して異なるキーを使用して同一の暗号文メッセージを生成する状況です。暗号学には、暗号化と暗号解析が含まれます。バーナム暗号はワンタイム パッドとも呼ばれ、メッセージと同じサイズのランダム キーを使用する暗号化方式であり、1 回だけ使用されます。無限の資源があっても壊れないといわれています。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the CISSP』
Ten Domains of Computer Security、John Wiley & Sons、2001 年、第 4 章: 暗号化
（134ページ）。

説明/参照:
Explanation:
ICMP は、OSI モデルのネットワーク層で動作します。
不正解:
A: RARP はデータリンク層プロトコルです。
B: L2F はデータリンク層プロトコルです。
C: ICMP はデータリンク層プロトコルです。
参考文献:
https://en.wikipedia.org/wiki/Network_layer

フィッシング手法には、ソーシャル エンジニアリング、リンク操作、または Web サイト偽造手法が含まれます。
試験のために、次の情報を知っておく必要があります。 フィッシングとは、電子通信において信頼できるエンティティを装って、ユーザー名、パスワード、クレジット カードの詳細 (場合によっては間接的に金銭) などの機密情報を取得しようとする試みです。人気のソーシャル Web サイト、オークション サイト、銀行、オンライン決済処理業者、または IT 管理者からのものであると称する通信は、疑いを持たない一般の人々を誘惑するためによく使用されます。フィッシングメールには、マルウェアに感染した Web サイトへのリンクが含まれている場合があります。フィッシングは通常、電子メールのスプーフィングやインスタント メッセージングによって実行され、多くの場合、見た目も操作性も正規のものとほぼ同じである偽の Web サイトにユーザーが詳細を入力するように指示されます。フィッシングは、ユーザーを欺くために使用されるソーシャル エンジニアリング手法の一例であり、現在の Web セキュリティ テクノロジの使いやすさの悪さを悪用します。報告されるフィッシング事件の増加に対処する試みには、法律、ユーザートレーニング、国民の意識向上、および技術的なセキュリティ対策が含まれます。
スピア フィッシング - 特定の個人または企業を対象としたフィッシングの試みは、スピア フィッシングと呼ばれています。攻撃者は、成功の可能性を高めるために、ターゲットに関する個人情報を収集することがあります。
リンクの操作 フィッシングのほとんどの手法では、電子メール内のリンク (およびそのリンクから誘導される偽装 Web サイト) が偽装組織のものであるかのように見せるために設計された、何らかの形式の技術的欺瞞が使用されます。URL のスペルを間違えたり、サブドメインを使用したりすることは、フィッシング詐欺師がよく使う手口です。次の URL 例 http://www.yourbank.example.com/ では、URL によって yourbank Web サイトのサンプル セクションに移動するように見えます。実際、この URL は、サンプル Web サイトの「yourbank」（つまり、フィッシング）セクションを指しています。もう 1 つの一般的な手口は、リンクが実際にフィッシング詐欺師のサイトに移動するときに、リンクの表示テキスト (タグ間のテキスト) に信頼できるリンク先を示唆させることです。次のリンク例 //en.wikipedia.org/wiki/本物は、ユーザーを「本物」というタイトルの記事に誘導しているように見えます。実際にそれをクリックすると、ユーザーは「欺瞞」というタイトルの記事に移動します。ほとんどのブラウザの左下隅で、ユーザーはリンクの移動先をプレビューして確認できます。カーソルをリンクの上に数秒間置くと同様の動作が行われる可能性がありますが、これは依然としてフィッシング詐欺師によって HTML ツールチップ タグを介して設定される可能性があります。
Web サイトの偽造 被害者がフィッシング Web サイトにアクセスしたら、詐欺は終わりではありません。一部のフィッシング詐欺は、アドレス バーを変更するために JavaScript コマンドを使用します。これは、アドレス バー上に正規の URL の画像を配置するか、元のバーを閉じて正規の URL を含む新しいバーを開くことによって行われます。攻撃者は、信頼できる Web サイト独自のスクリプトの欠陥を利用して、被害者を攻撃することもできます。この種の攻撃 (クロスサイト スクリプティングと呼ばれる) は、ユーザーに銀行やサービスの独自の Web ページにサインインするよう指示するため、特に問題があります。 Web アドレスからセキュリティ証明書に至るまで、すべてが正しいように見えます。実際には、Web サイトへのリンクは攻撃を実行するように作られており、専門知識がなければ見分けるのは非常に困難です。
次の回答は正しくありません。 スマーフ攻撃 - ネットワーク デバイスの設定が間違っているため、ネットワークのブロードキャスト アドレスを介して特定のネットワーク上のすべてのホストにパケットが送信されると発生します。
トラフィック分析 - 通信のパターンから情報を推測するために、メッセージを傍受して検査するプロセスです。メッセージが暗号化されており、復号化できない場合でも実行できます。一般に、観察されるメッセージの数が増えるほど、または傍受されて保存されるメッセージの数が増えるほど、トラフィックからより多くのメッセージを推測できるようになります。トラフィック分析は、軍事情報、対諜報活動、または生活パターン分析のコンテキストで実行でき、コンピューター セキュリティにおける懸念事項です。
割り込み攻撃 - 割り込み攻撃は、オペレーティング システムを呼び出して特定のシステム コールを実行することによって悪意のあるアクションが実行されるときに発生します。
この質問の作成には次の参考文献が使用されました: CISA レビュー マニュアル 2014 ページ番号 323 CISSP CBK 3rd Edition の公式 ISC2 ガイド ページ番号 493 http://en.wikipedia.org/wiki/Phishing