セキュリティ制御の有効性は、対応チームが敵を阻止するのに十分な時間がある時点での検出確率によって測定されます。クリティカル パスは、妨害される可能性が最も低い敵のパスです。
攻撃者のパスとは、資産が侵害される可能性のある、資産に対する一連の順序付けられたアクションです。通常、攻撃者は最も簡単で直接的なルートを取ることが予想されます。不正アクセスを早期に検出することで、より迅速な対応が可能になります。理想的には、資産へのアクセス前に傍受が行われるべきですが、これは資産とセキュリティの目的によって異なります。改ざんの証拠が資産を保護する目的である場合、中断は必要ない場合もあります。以下の例を参照してください。

クリティカルパス分析 物理的セキュリティ
CISSP 試験と物理的セキュリティ 情報セキュリティは、コンピュータ システムが稼働する物理的空間のセキュリティと管理に依存します。CISSP 試験の共通知識体系は、管理、技術、物理的制御を使用して、物理的空間、そのシステム、およびその内部で働く人々のセキュリティを確保するという課題に対処します。
以下のトピックが取り上げられます。
施設管理: サイトの選択から緊急対応まで、物理的な運用スペースの保守と保護を管理する管理プロセス。
リスク、問題、保護戦略: リスクの特定とセキュリティ保護の選択
コンポーネント。
境界セキュリティ: 一般的な物理的な保護制御。
施設管理
施設管理は、企業セキュリティの複雑な構成要素であり、
安全な物理サイトの計画から物理情報システムの管理まで
環境。施設管理の責任には、敷地の選択と物理的なセキュリティが含まれます。
計画（施設の建設、設計とレイアウト、火災や水害からの保護、盗難防止など）
メカニズム、侵入検知、セキュリティ手順など）保護は、人々と社会の両方に及ぶ必要があります。
および資産。必要な保護レベルは、資産とデータの価値によって異なります。
受験生として、あなたはクリティカルパス分析の概念を、
運用コストに対するコンポーネントのビジネス機能の重要性を決定する
さらに、学生は最適な場所と
安全な施設の物理的特性。この領域で扱われるトピックには、現場検査、
場所、アクセスのしやすさ、目立たなさ、地域の犯罪率、自然災害の可能性などを考慮して、
洪水や地震などの危険。
試験のヒント:
このトピックは、物理的セキュリティの観点からも、論理的セキュリティの観点からも考えられます。
視点。
論理的な観点からは、次のように定義されます。ミッション間の関係を定義する分析
重要なアプリケーション。このタイプの分析は、重要なアプリケーションを維持するために何が必要かを示すために実行されます。
仕事。
この質問に使用された参考文献:
ハリス、ショーン、オールインワン CISSP 認定試験ガイド、McGraw-Hill/Osborne、2001 年、ページ
281. および http://www.protectivesecurity.gov.au/physicalsecurity/Documents/Security-zones-and-riskmitigation-control-measures.pdf および http://www.onlineexpert.com/elearning/user/SampleFiles/SECURITY/CISSP_PS_Glossary.html

ユーザーがタスクを完了し、デフォルトのユーザー パスワードを変更し、サーバーを設定してウイルス対策更新を取得するために必要なサービスのみを許可する管理プロセスが構成です。構成とは、ハードウェア、ソフトウェア、サービスなど、システムまたはネットワークのパラメータとオプションを設定および調整して、組織の要件と目的を満たすプロセスです。構成により、システムまたはネットワークのパフォーマンスと機能の向上、特定の種類の攻撃や脆弱性の防止または軽減、監査およびコンプライアンス活動のサポートなど、セキュリティ上のメリットが得られます。構成には、構成管理、構成制御、構成監査、構成ベースラインなど、さまざまな手法とツールが含まれます。構成では、次の方法を使用して、ユーザーがタスクを完了し、デフォルトのユーザー パスワードを変更し、サーバーを設定してウイルス対策更新を取得するために必要なサービスのみを許可できます。
* ファイル共有、リモート アクセス、印刷など、システムやネットワークに必要なサービスまたは不要なサービスを有効または無効にします。これにより、システムやネットワークの攻撃対象領域と露出を減らし、リソースの使用率と帯域幅の消費を最適化できます。
* ルーター、スイッチ、サーバーなどのシステムまたはネットワークのベンダーまたは製造元によって提供されるデフォルトのユーザー パスワードを変更します。これにより、推測や解読が困難な強力で固有のパスワードを使用することで、ブルート フォース、辞書、資格情報の詰め込みなどの特定の種類の攻撃や不正アクセスを防止または軽減できます。
* ウイルス対策ベンダーやセキュリティ プロバイダーなどの信頼できるソースから、ウイルス対策の更新を自動的にまたは定期的に取得するようにサーバーを設定します。これにより、最新のマルウェア シグネチャ、ヒューリスティック、または動作分析を更新してシステムまたはネットワークに適用し、マルウェアの感染や悪用からシステムまたはネットワークを保護することができます。

トランスポンダーは、人による操作を必要としない近接識別装置です。
ユーザー。
リーダーはデバイスに信号を送信し、デバイスはアクセス コードで応答します。
これらのトランスポンダーデバイスには、無線受信機と送信機、アクセス用のストレージ場所が含まれています。
コード、制御ロジック、およびバッテリー。
パッシブデバイスは、カードの存在を検出するためにリーダーからの電力のみを使用します。カード
スワイプカードやスマートカードは近接識別デバイスではありません。
出典: HARRIS, Shon, All-In-One CISSP Certification Exam Guide、McGraw-Hill/Osborne、2002年、
第6章: 物理的なセキュリティ(323ページ)。

質問では、NOT という単語がキーワードとして使用されています。与えられたオプションから、予防的ではないセキュリティ コントロールを見つける必要があります。計算の重複チェックは検出コントロールであり、予防コントロールではありません。試験では、さまざまなセキュリティ コントロールに関する以下の情報を知っておく必要があります。抑止コントロール抑止コントロールは、潜在的な攻撃者を阻止することを目的としています。アクセス コントロールは、コントロールが存在するだけで、潜在的な攻撃者がコントロールを回避しようとするのを防ぐのに十分であるという単純な事実によって、脅威と攻撃に対する抑止力として機能します。これは多くの場合、コントロールを回避するために必要な労力が、攻撃者が成功した場合の潜在的な報酬よりもはるかに大きいため、または逆に、失敗した攻撃 (または捕まる) のマイナスの影響が成功の利点を上回るためです。たとえば、ユーザー、サービス、またはアプリケーションの識別と認証、およびそれが意味するすべてのことを強制することにより、攻撃者はインシデントとの関連を恐れるため、システムに関連するインシデントの可能性が大幅に減少します。特定のアクセス パスに制御がない場合、インシデントの数と潜在的な影響は無限になります。制御は、プロセスに監視を適用することで、本質的にリスクへの露出を減らします。この監視は抑止力として機能し、起こり得る影響に直面した攻撃者の意欲を抑えます。抑止制御の最も良い例は、従業員と、従業員が意図的に許可されていない機能を実行し、望ましくないイベントにつながる傾向によって実証されます。ユーザーが、機能を実行するためにシステムに認証すると、アクティビティが記録および監視されることを理解し始めると、そのようなアクションを試みる可能性が低くなります。多くの脅威は、脅威エージェントの匿名性に基づいており、識別の可能性やアクションとの関連付けは、どんな犠牲を払ってでも回避されます。これが、アクセス制御が攻撃者による回避の主なターゲットである根本的な理由です。抑止力は、ユーザーが許可されていないことを行った場合に罰則を科すという形も取ります。たとえば、組織のポリシーで、許可されていないワイヤレス アクセス ポイントをインストールした従業員は解雇されると指定されている場合、ほとんどの従業員はワイヤレス アクセス ポイントをインストールしないことになります。
予防的コントロール 予防的コントロールは、インシデントの発生を回避することを目的としています。予防的アクセス コントロールは、ユーザーが何らかのアクティビティや機能を実行できないようにします。予防的コントロールは、コントロールがオプションではなく、(簡単に) バイパスできないという点で、抑止的コントロールとは異なります。抑止的コントロールは、コントロールをバイパスするリスクを負うよりも、コントロールに従う方が簡単であるという理論に基づいて機能します。言い換えると、アクションの権限はユーザー (または攻撃者) にあります。予防的コントロールでは、アクションの権限がシステムにあり、コントロールに従うことはオプションではありません。コントロールをバイパスする唯一の方法は、コントロールの実装に欠陥を見つけることです。
代替コントロール 代替コントロールは、システムの既存の機能がポリシーの要件をサポートしていない場合に導入されます。代替コントロールは、技術的、手順的、または管理的なものになります。既存のシステムが必要なコントロールをサポートしていない場合でも、既存の環境を補完し、コントロールのギャップを埋め、ポリシー要件を満たし、全体的なリスクを軽減できる他のテクノロジーやプロセスが存在する場合があります。たとえば、アクセス コントロール ポリシーでは、インターネット経由で認証プロセスを実行する場合は暗号化する必要があると規定されている場合があります。認証のためにネイティブで暗号化をサポートするようにアプリケーションを調整すると、コストがかかりすぎる可能性があります。ポリシー ステートメントをサポートするために、暗号化プロトコルである Secure Socket Layer (SSL) を採用し、認証プロセスの上に重ねることができます。その他の例としては、職務分離環境があります。職務分離環境では、特定のタスクを分離してシステムの技術的制限を補い、トランザクションのセキュリティを確保することができます。さらに、承認、監督、管理などの管理プロセスを使用して、アクセス コントロール環境のギャップを補うことができます。
検出制御 検出制御は、何かが発生したときに警告を発するもので、インシデント発生後のタイムラインの最も早い時点です。アクセス制御は脅威に対する抑止力であり、最小限の権限を適用することで有害なインシデントを防ぐために積極的に活用できます。ただし、アクセス制御の検出的な性質により、アクセス環境を大幅に可視化でき、組織がアクセス戦略と関連するセキュリティ リスクを管理するのに役立ちます。前述のように、認証されたユーザーに提供される厳格に管理されたアクセス権限は、認証されたユーザーの機能を制限することで、企業の資産のリスク エクスポージャーを軽減する機能を提供します。ただし、権限が付与された後にユーザーが実行できる操作を制御するオプションはほとんどありません。たとえば、ユーザーにファイルへの書き込みアクセス権限が付与され、そのファイルが破損、変更、またはその他の悪影響を受けた場合 (意図的または意図的でない)、適用されたアクセス制御を使用すると、トランザクションを可視化できます。制御環境を確立して、システムでの権限の識別、認証、承認、および使用に関するアクティビティをログに記録できます。これを使用して、エラーの発生、不正なアクションの実行の試みを検出したり、提供された資格情報が使用されたかどうかを検証したりできます。検出デバイスとしてのログ記録システムは、承認されたユーザーによって実行されたアクション (成功と失敗の両方) とタスクの証拠を提供します。
是正管理 セキュリティ インシデントが発生すると、セキュリティ インフラストラクチャ内の要素に是正措置が必要になる場合があります。是正管理とは、環境のセキュリティ態勢を変更して欠陥を修正し、環境を安全な状態に戻すための措置です。セキュリティ インシデントは、1 つ以上の指令、抑止、予防、または補償管理の失敗を示します。検出管理によってアラームまたは通知がトリガーされた可能性がありますが、今度は是正管理によってインシデントを阻止する必要があります。是正管理にはさまざまな形式があり、すべては現在の特定の状況や対処が必要な特定のセキュリティ障害によって異なります。
リカバリ制御 セキュリティ インシデントが発生した場合でも、一時的な補償制御を提供する場合でも、アクセス制御環境への変更は、正確に復元して通常の運用に戻す必要があります。アクセス制御、その適用性、ステータス、または管理に影響を与える可能性のある状況はいくつかあります。イベントには、システム停止、攻撃、プロジェクトの変更、技術的要求、管理上のギャップ、および本格的な災害状況が含まれます。たとえば、アプリケーションが正しくインストールまたは展開されていない場合、システム ファイルに設定されている制御に悪影響を与えたり、インストール時に既定の管理アカウントが知らないうちに実装されたりする可能性があります。さらに、従業員が異動、退職、または一時休暇を取ると、職務分離に関するポリシー要件に影響する可能性があります。システムへの攻撃によってトロイの木馬プログラムが埋め込まれ、クレジットカード情報や財務データなどのユーザーの個人情報が漏洩する可能性があります。これらのすべてのケースで、望ましくない状況をできるだけ早く修正し、制御を通常の運用に戻す必要があります。
試験では、さまざまなセキュリティ制御に関する以下の情報を知っておく必要があります。
抑止制御 抑止制御は、潜在的な攻撃者を阻止することを目的としています。アクセス制御は、制御が存在するだけで、潜在的な攻撃者が制御を回避しようとするのを阻止するのに十分であるという単純な事実によって、脅威や攻撃に対する抑止力として機能します。これは、多くの場合、制御を回避するために必要な労力が、攻撃者が成功した場合の潜在的な見返りよりもはるかに大きいため、または逆に、攻撃が失敗した場合 (または捕まった場合) のマイナスの影響が成功の利点を上回るためです。たとえば、ユーザー、サービス、またはアプリケーションの識別と認証、およびそれが意味するすべてのことを強制すると、攻撃者はインシデントとの関連を恐れるため、システムに関連するインシデントの可能性が大幅に減少します。特定のアクセス パスに制御がない場合、インシデントの数と潜在的な影響は無限になります。制御は、プロセスに監視を適用することで、本質的にリスクにさらされる可能性を減らします。この監視は抑止力として機能し、起こり得る影響に直面した攻撃者の意欲を抑制します。
抑止制御の最も良い例は、従業員が故意に許可されていない機能を実行し、望ましくないイベントを引き起こす傾向に表れています。ユーザーが、機能を実行するためにシステムに認証すると、アクティビティが記録および監視されることを理解し始めると、そのようなアクションを試みる可能性が低くなります。多くの脅威は脅威エージェントの匿名性に基づいており、識別やアクションとの関連付けの可能性は、どんな犠牲を払ってでも回避されます。これが、アクセス制御が攻撃者による回避の主なターゲットである根本的な理由です。抑止は、ユーザーが許可されていないことを行った場合に罰則を科すという形を取ることもあります。たとえば、組織のポリシーで、許可されていないワイヤレス アクセス ポイントをインストールした従業員は解雇されると指定されている場合、ほとんどの従業員はワイヤレス アクセス ポイントをインストールしないことになります。
予防的コントロール 予防的コントロールは、インシデントの発生を回避することを目的としています。予防的アクセス コントロールは、ユーザーが何らかのアクティビティや機能を実行できないようにします。予防的コントロールは、コントロールがオプションではなく、(簡単に) バイパスできないという点で、抑止的コントロールとは異なります。抑止的コントロールは、コントロールをバイパスするリスクを負うよりも、コントロールに従う方が簡単であるという理論に基づいて機能します。言い換えると、アクションの権限はユーザー (または攻撃者) にあります。予防的コントロールでは、アクションの権限がシステムにあり、コントロールに従うことはオプションではありません。コントロールをバイパスする唯一の方法は、コントロールの実装に欠陥を見つけることです。
代替コントロール 代替コントロールは、システムの既存の機能がポリシーの要件をサポートしていない場合に導入されます。代替コントロールは、技術的、手順的、または管理的なものになります。既存のシステムが必要なコントロールをサポートしていない場合でも、既存の環境を補完し、コントロールのギャップを埋め、ポリシー要件を満たし、全体的なリスクを軽減できる他のテクノロジーやプロセスが存在する場合があります。
たとえば、アクセス制御ポリシーでは、インターネット経由で認証プロセスを実行する場合は、そのプロセスを暗号化する必要があると規定されている場合があります。認証のためにネイティブで暗号化をサポートするようにアプリケーションを調整すると、コストがかかりすぎる可能性があります。暗号化プロトコルである Secure Socket Layer (SSL) を採用し、認証プロセスの上に重ねて配置することで、ポリシー ステートメントをサポートできます。
その他の例としては、職務分離環境が挙げられます。職務分離環境では、特定のタスクを分離して、システムの技術的制限を補い、トランザクションのセキュリティを確保することができます。また、承認、監視、管理などの管理プロセスを使用して、アクセス制御環境のギャップを補うことができます。
検出制御 検出制御は、何かが発生したときに警告を発するもので、インシデント発生後のタイムラインの最も早い時点です。アクセス制御は脅威に対する抑止力であり、最小限の権限を適用することで有害なインシデントを防ぐために積極的に活用できます。ただし、アクセス制御の検出的な性質により、アクセス環境を大幅に可視化でき、組織がアクセス戦略と関連するセキュリティ リスクを管理するのに役立ちます。前述のように、認証されたユーザーに提供される厳格に管理されたアクセス権限は、認証されたユーザーの機能を制限することで、企業の資産のリスク エクスポージャーを軽減する機能を提供します。ただし、権限が付与された後にユーザーが実行できる操作を制御するオプションはほとんどありません。たとえば、ユーザーにファイルへの書き込みアクセス権限が付与され、そのファイルが破損、変更、またはその他の悪影響を受けた場合 (意図的または意図的でない)、適用されたアクセス制御を使用すると、トランザクションを可視化できます。制御環境を確立して、システムでの権限の識別、認証、承認、および使用に関するアクティビティをログに記録できます。これを使用して、エラーの発生、不正なアクションの実行の試みを検出したり、提供された資格情報が使用されたかどうかを検証したりできます。検出デバイスとしてのログ記録システムは、承認されたユーザーによって実行されたアクション (成功と失敗の両方) とタスクの証拠を提供します。
是正管理
セキュリティインシデントが発生した場合、セキュリティインフラストラクチャ内の要素を修正する必要がある可能性があります。
是正措置とは、環境のセキュリティ態勢を変更して、
欠陥を修正し、環境を安全な状態に戻します。セキュリティインシデントは、
1つ以上の指令的、抑止的、予防的、または補償的制御の失敗。
検出制御は警報や通知を発したかもしれないが、今度は是正制御が
事故をすぐに止めるために努力する。是正措置はさまざまな形を取ることができ、すべては
現時点での特定の状況、または対処する必要がある特定のセキュリティ障害。
回復コントロール
セキュリティインシデントが発生した場合や、
一時的な補償制御を提供し、正確に復元して正常に戻す必要がある
操作。アクセス制御、その適用性、ステータス、
または管理。
イベントには、システム停止、攻撃、プロジェクトの変更、技術的要求、管理上の問題などが含まれます。
ギャップ、そして本格的な災害状況。例えば、アプリケーションが正しくインストールされていない、または
導入すると、システムファイルに設定された制御に悪影響を与えたり、デフォルトで
インストール時に知らないうちに実装された管理アカウント。
さらに、従業員が転勤、退職、一時休暇などによりポリシーに影響を及ぼす可能性があります。
職務分離に関する要件。システムへの攻撃により、
トロイの木馬プログラムの埋め込みにより、次のようなユーザーの個人情報が漏洩する可能性がある。
クレジットカード情報や金融データなど、これらのケースでは望ましくない状況は避けられない。
できるだけ早く修正し、制御を通常の操作に戻しました。
次の回答は間違っています。
その他の例は予防管理に属します。
この質問を作成するために、次の参考資料が使用されました:
CISA レビューマニュアル 2014 ページ番号 44
そして
公式 ISC2 CISSP ガイド第 3 版 ページ番号 50 および 51

光ファイバー ケーブルは、光信号を使用してデータを送信する伝送媒体の一種です。光ファイバー ケーブルの盗聴を検出するために使用できる手法の 1 つは、ケーブルのベースライン信号レベルを取得し、それを現在の信号レベルと比較することです。信号レベルが大幅に低下している場合は、ケーブルが盗聴または侵害されている可能性があります。外部発振器ソリューション デバイスを介して信号を測定したり、電磁場の強度を概説したり、ネットワークの脆弱性スキャンを実行したりすることは、光ファイバー ケーブルの盗聴を検出する効果的な手法ではありません。参考文献: CISSP オールインワン試験ガイド、第 8 版、第 6 章: セキュア ネットワーク アーキテクチャとネットワーク コンポーネントのセキュリティ保護、339 ページ、CISSP 公式 (ISC)2 模擬試験、第 3 版、ドメイン 4: 通信とネットワーク セキュリティ、質問 4.13、186 ページ。