質問では具体的に次のように述べられています。「別の関数内」で、
選択肢としてのジョブローテーション。
監査ログの管理による監視は発見的な制御であり、共謀を防止するものではありません。
パスワードを定期的に変更しても、このような攻撃を防ぐことはできません。
この質問は、職務の分離と最小特権の概念を理解しているかどうかを検証します。必要な最小限のアクセス レベルだけを持ち、社内で職務を遂行するために必要なものだけをオペレーターに持たせることで、運用担当者は共謀を利用してセキュリティ メカニズムを破らざるを得なくなります。
出典: TIPTON、Hal、(ISC)2、CISSP 試験プレゼンテーションの紹介。

回線レベル プロキシは、決定を行う際にパケットのアプリケーション コンテンツを分析しないため、アプリケーション レベル プロキシよりもオーバーヘッドが低くなります。
「メンテナンスがより困難になる」は間違いです。通常、回路レベルのプロキシは、アプリケーション レベルのプロキシよりも構成が簡単で、保守も簡単です。
「より安全」というのは間違いです。回路レベルのプロキシは、必ずしもアプリケーション層プロキシよりも安全であるとは限りません。
「遅い」というのは間違いです。回路レベルのプロキシはオーバーヘッドが低いため、通常はアプリケーション レベルのプロキシよりも高速です。
参考文献:
CBK、pp. 466 - 467
AIO3、pp.488 - 490

ナレッジ エンジニアには通常、コンピュータ関連の専門家がいます。
システムの背景はありますが、特定の知識はありません。
エキスパート システムによって対処される専門分野またはドメイン。のために
たとえば、開発中のエキスパート システムは医療診断である可能性があります。
診断専門家などからの入力を必要とするシステム
医師の種類。これらの人々はドメインの専門家です。ナレッジ エンジニアの仕事は、ドメイン エキスパートから重要な知識を引き出し、それをエキスパート システムのナレッジに組み込むことです。
ベース。回答にあるオブジェクト デザイナーという用語は注意をそらすものです。

説明/参照:
Explanation:
質問は、あなたが閉回路テレビカメラで記録されたイベントを見ていると述べています。これは探偵コントロールです。探偵コントロールの目的は、インシデント発生後のアクティビティを特定することです。
検出制御の例としては、カメラ、ログ、調査、IDS などがあります。
不正解:
A: 予防管理は、インシデントの発生を回避することを目的としています。この質問では、イベントが発生しました。したがって、この答えは不正確です。
C: 補償制御は、制御の代替手段を提供する制御です。これは質問に記載されている内容ではありません。したがって、この答えは不正確です。
D: 是正管理は、インシデントが発生した後にコンポーネントまたはシステムを修正します。カメラ映像を見ても何も解決しません。したがって、この答えは不正確です。
参考文献:
Harris、Shon、All In One CISSP Exam Guide、第 6 版、McGraw-Hill、2013 年、p. 30