Preaction は乾式パイプ システムと湿式パイプ システムの両方を組み合わせ、機器の水が完全に排出される前に手動で介入できるようにします。
出典：KRUTZ, Ronald L. & VINES, Russel D., CISSP準備ガイド：マスター
コンピュータ セキュリティの 10 の領域、334 ページ。

モバイル デバイスのリモート フィンガープリンティングは、特定の種類のすべてのデバイスに共通する特性に基づいてデバイスを識別するプロセスです。モバイル デバイスのリモート フィンガープリンティングは、攻撃者や防御者がデバイスに物理的にアクセスすることなく、ネットワークまたは Web サーバーに接続されているモバイル デバイスに関する情報を収集するために使用できる手法です。モバイル デバイスのリモート フィンガープリンティングは、ネットワーク パケット、Web ブラウザー ヘッダー、デバイス構成、またはデバイスの動作を分析し、それらを既知のデバイス フィンガープリンティングのデータベースと比較することによって実行できます。モバイル デバイスのリモート フィンガープリンティングでは、デバイスの種類、オペレーティング システム、ファームウェア バージョン、ブラウザーの種類、画面解像度、インストールされているアプリケーション、またはデバイスの場所など、デバイスに関するさまざまな情報を明らかにできます。モバイル デバイスのリモート フィンガープリンティングは、デバイスの識別、デバイスのプロファイリング、デバイスの追跡、デバイスの認証、またはデバイスの脆弱性評価など、さまざまな目的で使用できます。参考文献: CISSP オールインワン試験ガイド、第 8 版、第 4 章: 通信とネットワーク セキュリティ、167 ページ。CISSP 模擬試験 | Boson、質問 14。

ビジネス継続性管理 (BCM) システムは、組織が通常の業務や機能に影響を及ぼす可能性のある中断や災害を計画、準備、対応できるようにするシステムです。BCM システムは、ビジネス影響分析、リスク評価、ビジネス継続性計画、災害復旧計画、インシデント対応計画、テストとメンテナンスなどのさまざまなコンポーネントで構成されます。BCM システムの範囲を制御するには、セキュリティ担当者が組織の規模、性質、複雑さを特定する必要があります。組織の規模、性質、複雑さは、BCM システムの範囲、目的、要件、および BCM システムに含まれるリソース、役割、責任を決定するのに役立ちます。組織の規模、性質、複雑さは、BCM システムによって保護および回復する必要がある重要なビジネス機能、プロセス、資産を特定するのにも役立ちます。セキュリティ組織のビジネス ニーズ、考えられるすべてのリスク、または将来の復旧計画への適応モデルは、BCM システムの範囲を制御するための最適な要素ではありません。これらは、セキュリティ戦略、リスク管理、または BCM システムの改善の側面に関係しているからです。参考資料: CISSP オールインワン試験ガイド、第 8 版、第 10 章: ビジネス継続性と災害復旧計画、617 ページ、CISSP 公式 (ISC)2 模擬試験、第 3 版、ドメイン 7: セキュリティ運用、質問 7.3、270 ページ。

学生が自宅から大学のリソースにアクセスできるようにするための、メンテナンスが少なく簡単に導入できる最良のオプションは、Secure Sockets Layer (SSL) VPN テクノロジを使用することです。SSL VPN は、SSL プロトコルを使用してインターネット経由でネットワーク リソースへの安全なリモート アクセスを提供する仮想プライベート ネットワークの一種です。SSL VPN では、Web ブラウザーをクライアント インターフェイスとして使用できるため、学生のデバイスに特別なクライアント ソフトウェアやハードウェアをインストールしたり構成したりする必要はありません。SSL VPN は、さまざまな種類のデバイス、オペレーティング システム、アプリケーションをサポートし、ネットワーク トラフィックのきめ細かなアクセス制御と暗号化を提供できます。学生にインターネット プロトコル セキュリティ (IPSec) VPN クライアント ソフトウェアを提供し、公開/秘密キーで Secure Shell (SSH) を使用し、VPN 対応のホーム ルーターの購入を学生に義務付けることは、メンテナンスが少なく簡単に導入できる最良のオプションではありません。学生と大学にとって、複雑さ、コスト、互換性の問題が伴うためです。参考資料: CISSP オールインワン試験ガイド、第 8 版、第 4 章「通信とネットワーク セキュリティ」、507 ページ。公式 (ISC)2 CISSP CBK リファレンス、第 5 版、第 4 章「通信とネットワーク セキュリティ」、523 ページ。