* 回答 「信頼できるメカニズムをシステムの残りの部分から隔てる境界」がセキュリティ境界です。
* 回答 「ユーザーにリソースへのアクセスを許可する信頼できるパス」が信頼できるパスの定義です。
* 回答 「複数レベルの機密情報の処理を可能にするために必要なハードウェアおよびソフトウェアの保証手段を採用したシステム」が、信頼できるコンピュータ システムの定義です。

説明/参照:
Explanation:
BIA 情報収集プロセスの一部として取得されたデータ ポイントは、後の分析中に使用されます。チームメンバーが、プロセス、トランザクション、サービスなどのさまざまなタスクと、関連する依存関係が組織内でどのように達成されるかについて尋ねることが重要です。
不正解:
A: ビジネス プロセス間の構成ではなく依存関係を判断することは、BIA プロセスのインポート ステップです。
B: ビジネス プロセス間の優先順位ではなく依存関係を決定することは、BIA プロセスのインポート ステップです。
D: ビジネス プロセス間の優先順位ではなくサービス レベルを決定することは、BIA プロセスのインポート ステップです。
参考文献:
Harris、Shon、All In One CISSP Exam Guide、第 6 版、McGraw-Hill、2013 年、p. 905

説明/参照:
Explanation:
定量的リスク分析は、リスク分析プロセスのすべての要素に金額と数値を割り当てるために使用されます。分析内の各要素 (資産価値、脅威の頻度、脆弱性の深刻度、影響による損害、保護措置コスト、保護措置の有効性、不確実性、確率項目) が定量化され、合計リスクと残留リスクを決定する方程式に入力されます。これは、リスク分析に対する定性的アプローチと比較して、科学的または数学的アプローチに近いものです。
定量的なリスク分析を実行するには知識と経験が必要です。したがって、「応募には経験がほとんど必要ない」という記述は誤りです。
不正解:
A: 定量的リスク分析プロセスの一部は、定量的リスク分析ツールを使用することで自動化できます。
B: 定量的なリスク分析には複雑な計算が必要です。
C: 定量的なリスク分析には大量の情報が必要です。
参考文献:
Harris, Shon、All In One CISSP Exam Guide、第 6 版、マグロウヒル、ニューヨーク、2013 年、p. 86

セクション: ソフトウェア開発セキュリティ