パケット フィルタリングは、第 1 世代のファイアウォールで使用されており、接続の状態を追跡しません。ステートフル パケット フィルタリングは有効です。
出典: WALLHOFF、John、CISSP Summary 2002、2002 年 4 月、CBK#2
電気通信とネットワーク セキュリティ (6 ページ)、
/Documents/CISSP_summary_2002/index.html。

最小特権の原則とは、ユーザーに必要なアクセスのみを許可し、それ以上のアクセスを許可しないことを指します。したがって、特定のユーザーは特定のシステム上のファイルにアクセスする必要がない場合があります。
次の答えは正しくありません。
ユーザーはすべてのシステムにアクセスできます。最小特権の原則により、ユーザーが認可されるアクセスおよびシステムが制限されますが、すべてのユーザーがすべてのシステムにアクセスする必要があるわけではありません。最良の答えは、ユーザーによってはシステムにアクセスする必要がない可能性があるため、ユーザーは知る必要がある情報のみにアクセスできるということです。
ユーザーはポジションを変更すると、新しい権限を取得します。確かにユーザーが新しい権限を必要とする可能性があることは事実ですが、これは既定の事実ではなく、実際には、ユーザーは新しいポジションに対して必要な権限が少なくなる可能性があります。最小特権の原則では、その地位に必要な権利を厳密に評価し、可能な場合には権利を取り消すことが求められます。
認可クリープ。認可クリープは、ユーザーに新しい立場と責任を持つ追加の権限が与えられるときに発生します。最小特権の原則により、実際には認可のクリープが防止されます。
この質問を作成するために次の参考資料が使用されました。
ISC2 OIG 2007 p.101,123
ション・ハリス AIO v3 p148、902-903

デジタル署名標準 (DSS) はデジタル署名アルゴリズムを指定します。
(DSA) デジタル署名を必要とするアプリケーションに適しており、(秘密キーを使用して) 署名を生成し、(対応する公開キーを使用して) 署名を検証する機能を提供します。
出典: HARRIS、Shon、オールインワン CISSP 認定試験ガイド、McGraw-
Hill/Osborne、2002 年、第 8 章: 暗号化 (550 ページ)。
参照: DSS: http://www.itl.nist.gov/fipspubs/fip186.htm。