説明/参照:
Explanation:
ポリシーは、上級管理者のセキュリティ指示の概要を示す高レベルの文書として定義されます。
セキュリティ ポリシーは、組織内でセキュリティがどのような役割を果たすかを規定する、上級管理者 (または選択されたポリシー委員会または委員会) によって作成される全体的な一般的な声明です。セキュリティ ポリシーは、組織ポリシー、問題固有のポリシー、またはシステム固有のポリシーにすることができます。組織のセキュリティ ポリシーでは、経営者がセキュリティ プログラムの設定方法を確立し、プログラムの目標を示し、責任を割り当て、セキュリティの戦略的および戦術的価値を示し、施行方法の概要を示します。
不正解:
A: 標準は、ハードウェアとソフトウェアがどのように実装、使用、保守されるべきかを示す強​​制的なルールです。標準は、特定のテクノロジー、アプリケーション、パラメータ、手順が組織全体で均一な方法で実行されることを保証する手段を提供します。それらは、高レベルの声明、信念、目標、目的として定義されていません。
C: ガイドラインは、特定の基準が適用されない場合に、ユーザー、IT スタッフ、運用スタッフなどに推奨されるアクションおよび運用ガイドです。それらは、高レベルの声明、信念、目標、目的として定義されていません。
D: 手順は、特定の目標を達成するために実行する必要がある詳細な段階的なタスクです。
手順は、ポリシー、標準、ガイドラインが運用環境で実際にどのように実装されるかを詳しく説明します。それらは、高レベルの声明、信念、目標、目的として定義されていません。
参考文献:
Harris, Shon、オールインワン CISSP 試験ガイド、第 6 版、マグロウヒル、ニューヨーク、2013 年、106-107 ページ

説明/参照:
Explanation:
機密 (セキュリティ) ラベルはすべてのオブジェクトに添付されます。したがって、すべてのファイル、ディレクトリ、およびデバイスには、その分類情報を含む独自のセキュリティ ラベルがあります。ユーザーは機密のセキュリティ許可を持っている場合があり、ユーザーが要求したデータには最高機密に分類されるセキュリティ ラベルが付いている場合があります。この場合、ユーザーのクリアランスがオブジェクトの分類と同等ではない、またはオブジェクトの分類を支配していない (同等以上ではない) ため、ユーザーは拒否 (阻止) されます。
「セキュリティ ラベル」と「機密ラベル」という用語は、同じ意味で使用できます。
不正解:
B: 機密ラベルは、ユーザーまたはプロセスによるリソースへのアクセスを妨げる可能性があるため、機密ラベルは予防的なものであり、発見的なものではありません。
C: 補償制御は、実装が困難または非現実的であると考えられる他のセキュリティ対策の要件を満たすように設計されたデータ セキュリティ対策です。敏感なコントロールは予防的なものであり、補償的なものではありません。
D: 機密ラベルは精度とは何の関係もありません。それらは予防的なものです。
参考文献:
Conrad、Eric、Seth Misenar、Joshua Feldman、CISSP スタディ ガイド、第 2 版、Syngress、Waltham、
2012、p. 222

「知る必要がある」という概念は、システム上でユーザーが持つ特定のオブジェクトまたは役割の権限に加えて、ユーザーが職務を遂行するために必要な最小限の情報も持っていることを意味します。
* 回答「必知事項により、（単独で行動する）いかなる個人もセキュリティ制御を侵害できないことが保証されます。」職務の分離とは、タスクの一部を異なる担当者に割り当てることです。*「Need-to-know は、各ユーザーにタスクに必要な最小限の許可を付与します。」と答えます。最小特権とは、ユーザーが職務を遂行するために必要な最低限のセキュリティ レベルを持っていることを意味します。*「必知事項により、オペレーターがタスクを実行する時間が制限されます。」と回答します。これは職務のローテーションであり、オペレーターがセキュリティに敏感なタスクに割り当てられる時間が制限され、その後、異なるセキュリティ分類を持つ別のタスクに移動されます。

ネットワーク層 (層 3) は、同じネットワーク上または相互接続されたネットワーク上のエンド システム間でパケットがどのようにルーティングおよび中継されるかを定義します。メッセージ ルーティング、エラー検出、ノード トラフィックの制御はこのレベルで管理されます。
この質問に使用された参考文献:
KRUTZ、Ronald L. & VINES、Russel D.、『CISSP 準備ガイド: Mastering the Ten Domains of
『コンピュータ セキュリティ』、John Wiley & Sons、2001 年、第 3 章: 電気通信とネットワーク
セキュリティ (82 ページ)。