説明/参照:
Explanation:
最小権限とは、個人が会社内での役割を果たすのに必要な権限と権利だけを持つべきであり、それ以上の権限と権利を持たないことを意味します。個人が過剰な権限と権利を持つと、アクセスの不正使用につながり、会社を必要以上に危険にさらす可能性があります。
最小権限を確保するには、次のことが必要です。
ユーザーのジョブが何であるか（したがって、ユーザーが行う必要があること）を特定します。

ユーザーが職務を遂行するために必要な最小限の権限セットを決定します。

ユーザーを必要な権限のみに制限します。

ユーザーだけが重要なプロセスを破壊するのに十分な権限を持たないようにすることは、最小権限の要件ではありません。これは、プロセスを破壊させるために 2 人以上の共謀が必要となる職務分離の例です。
誤った回答:
A: 最小権限を確保するには、ユーザーのジョブを特定して、ユーザーが何を行う必要があるか、またそれを実行するために必要な権限は何かを判断する必要があります。
C: ユーザーが職務を遂行するために必要な最小限の権限セットを決定することは、最小権限を確保するための要件です。
D: ユーザーを必要な権限のみに制限し、それ以上の権限を与えないことが最小権限の定義です。これは明らかに、最小権限を確保するための要件です。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、1236 ページ

HIDS は大量のシステム リソースを消費しないのが正しい選択です。HIDS は、特にイベント中に効果的に機能するために、CPU とシステム リソースを過度に消費する場合があります。
その他の回答はすべてHIDSの特徴です
HIDS は次のことが可能です。
- イベント ログ、重要なシステム ファイル、およびその他の監査可能なシステム リソースを精査します。
- 不正な変更や疑わしい行動や活動のパターンを探す
- 異常なイベントが発見されたときにアラートを送信できます
参照：
CISSP CBK の公式ガイド。197 ～ 198 ページ。

セクション: セキュリティ運用

IBM によって開発された SQL は、標準的なデータ操作およびリレーショナル データベース定義言語です。SQL データ定義言語は、ビューとリレーション (テーブル) を作成および削除します。SQL コマンドには、Select、Update、Delete、Insert、Grant、および Revoke があります。最後の 2 つのコマンドは、アクセス制御でリソースへの権限を付与および取り消すために使用されます。通常、オブジェクトの所有者は、オブジェクトに対する GRANT 権限を別の主体に保留または譲渡できます。ただし、所有者がオブジェクトに関連する GRANT 権限を意図的に個人 A に譲渡しない場合、A は GRANT 権限を別の主体に渡すことはできません。ただし、場合によっては、このセキュリティ制御を回避できます。たとえば、A がオブジェクトをコピーすると、A は基本的にそのオブジェクトの所有者になり、GRANT 権限を別の主体に譲渡できます。
別のユーザー（ユーザー B など）
SQLのセキュリティ問題には、認証の粒度と、
同じクエリを実行できます。
63 ページ Krutz: CISSP 準備ガイド: ゴールド エディション。