コンピューター サイエンスでは、保護リングと呼ばれることが多い階層型保護ドメインは、データと機能を障害 (フォールト トレランス) や悪意のある動作 (コンピューター セキュリティ) から保護するメカニズムです。このアプローチは、能力ベースのアプローチとは正反対です。
安全。
コンピュータのオペレーティング システムは、リソースへのさまざまなレベルのアクセスを提供します。プロテクションリングとは、
コンピュータのアーキテクチャ内の特権の 2 つ以上の階層レベルまたは層のうちの 1 つ
システム。これは通常、さまざまな機能を提供する一部の CPU アーキテクチャによってハードウェアによって強制されます。
ハードウェアまたはマイクロコード レベルの CPU モード。
リングは、最も特権が高いもの (最も信頼されており、通常は 0 が付けられます) から順に階層的に配置されます。
最も低い特権（最も信頼されていない、通常は最大の呼び出し番号を持つ）。ほとんどのオペレーティング システムでは、
リング 0 は最も多くの特権を持つレベルであり、物理ハードウェアと最も直接対話します。
CPUやメモリなど。
リング間には特別なゲートがあり、外側のリングが内側のリングにアクセスできるようになります。
任意の使用を許可するのではなく、事前定義された方法でリソースを使用します。アクセスを正しくゲートする
リング間では、プログラムが 1 つのリングまたは特権レベルで実行されるのを防ぐことで、セキュリティを向上させることができます。
別のプログラム用のリソースを悪用すること。たとえば、ユーザーとして実行されるスパイウェア
リング 3 のプログラムは、ユーザーに通知せずに Web カメラをオンにすることができないようにする必要があります。
ハードウェア アクセスはデバイス ドライバー用に予約されたリング 1 機能である必要があるためです。などのプログラム
より大きな番号のリングで実行されている Web ブラウザは、リソースであるネットワークへのアクセスを要求する必要があります。
小さい番号のリングに制限されます。
「それらは、各リング内で機能するプロセスについての厳密な境界と定義を提供します。
「アクセスできます」は誤りです。実際、これはリング保護システムの特性の 1 つです。
「内部リングで動作するプログラムは、通常、特権モードで存在すると呼ばれます」
正しくない。実際、これはリング保護システムの特徴の 1 つです。
「マルチタスク オペレーティング システムの CIA トライアド要件をサポートしている」は誤りです。これは
これはリング保護システムの特徴の 1 つです。
この質問に使用された参考文献:
CBK、310-311ページ
AIO3、253-256ページ
AIOv4 のセキュリティ アーキテクチャと設計 (308 ～ 310 ページ)
AIOv5 のセキュリティ アーキテクチャと設計 (309 ～ 312 ページ)

説明/参照:
Explanation:
マスカレードとは、あるユーザーが別のユーザーのふりをするときに使用される用語です。これに対する最善の防御策は強力な認証です。
認証は、次の 3 つの要素タイプに基づいています。
1. PIN やパスワードなど、知っているものを入力します。

タイプ 2. ATM カードやスマート カードなど、所有しているもの

タイプ 3. 指紋や網膜スキャンなど、あなた自身を (物理的に) 示すもの

バイオメトリクスは、個人の固有の属性や行動を分析することによって個人の身元を確認します。これは、身元確認の最も効果的かつ正確な方法の 1 つです。
指紋などの生体認証は模倣できないため、生体認証はなりすまし攻撃に対する最善の防御となります。
不正解:
A: ユーザー ID とパスワードは攻撃者によって推測される可能性があります。これは、ローカルのマスカレード攻撃を防ぐための最良の識別および認証方法ではありません。
B: スマート カードが盗まれ、攻撃者によって PIN が推測される可能性があります。これは、ローカルのマスカレード攻撃を防ぐための最良の識別および認証方法ではありません。
C: 2 要素認証は他の方法よりも安全ですが、それでも生体認証よりは安全ではありません。2 要素認証は、「持っているもの」と「知っているもの」で構成されます。スマート カードなどの「持っているもの」が攻撃者に盗まれたり、PIN などの「知っているもの」が推測されたりする可能性があります。これは、ローカルのマスカレード攻撃を防ぐための最良の識別および認証方法ではありません。
参考文献:
Krutz、Ronald L.、および Russell Dean Vines 著、『The CISSP and CAP Prep Guide: Mastering CISSP and CAP』、Wiley Publishing、インディアナポリス、2007 年、p.13 57
Harris、Shon、All In One CISSP Exam Guide、第 6 版、McGraw-Hill、2013 年、p. 187