構成とは、システムまたはアプリケーションのパラメータ、設定、およびオプションを設定および維持して、最適なパフォーマンスとセキュリティを確保するプロセスです。構成変更とは、組織や利害関係者のニーズや要件の変化に合わせてシステムまたはアプリケーションの構成を変更または更新するプロセスです。構成変更は、変更管理プロセスを使用して管理および文書化する必要があります。変更管理プロセスは、システムまたはアプリケーションの構成変更を要求、承認、実装、テスト、および文書化するための手順、役割、および責任を定義するプロセスです。変更管理プロセスは、構成変更が承認、検証、および追跡可能であること、および構成変更がシステムまたはアプリケーションの機能、セキュリティ、または可用性に悪影響を与えないことを保証するのに役立ちます。アプリケーションの監査で、現在の構成が最初に実装されたアプリケーションの構成と一致していないことが判明した場合に最初に行うアクションは、構成変更の承認を確認することです。構成変更の承認の検証は、構成変更が実装される前に、変更所有者、変更管理者、変更委員会などの適切な関係者によって構成変更が要求、確認、承認されたことをチェックおよび確認するプロセスです。構成変更の承認の検証は、構成変更が正当で、必要であり、組織のポリシーと標準に準拠しているかどうかを判断するのに役立つほか、構成変更によって生じる可能性のある問題や矛盾を特定して解決するのにも役立ちます。変更管理プロセスの更新の推奨、アプリケーションの元の構成へのロールバック、または構成の変更の文書化は、アプリケーションの監査によって現在の構成が最初に実装されたアプリケーションの構成と一致していないことが判明した場合に最初に行うべきアクションではありません。これらは、構成変更の改善、復元、またはレポートの側面に関係するためです。参考文献: CISSP オールインワン試験ガイド、第 8 版、第 11 章: セキュリティ操作、665 ページ。 CISSP 公式 (ISC)2 模擬試験、第 3 版、ドメイン 7: セキュリティ操作、質問 7.9、273 ページ。

秘密鍵暗号化では、暗号化と復号化の両方に 1 つの鍵が使用されます。送信者は鍵 (または規則のセット) を使用して平文を暗号化し、暗号文を受信者に送信します。受信者は同じ鍵 (または規則のセット) を適用してメッセージを復号化し、平文を復元します。両方の機能に 1 つの鍵が使用されるため、秘密鍵暗号化は対称暗号化とも呼ばれます。
この形式の暗号化では、送信者と受信者の両方がキーを知っている必要があることは明らかです。実際、それが秘密です。もちろん、このアプローチの最大の難しさは、キーの配布です。
対称暗号化は非対称暗号化よりも約 1000 倍高速で、非対称暗号化は対称暗号化のキーを暗号化するためにのみよく使用されます。

考察: 暗号化されたネットワーク パケットは、ネットワークを簡単に (または迅速に) デコードして調査できないため、効果的な IDS/IPS 計画にとって最大の脅威となります。
暗号化されたパケットは IDS によって検査され、そこに脅威があるかどうかが判断できないため、ほとんどの場合、トラフィックは潜在的な脅威とともにそのまま転送されます。
すべてのネットワーク トラフィックのプロキシ サーバーのように機能し、ネットワーク トラフィックの検査サービスを提供する企業が存在する業界があります。
証明書のコピーを送信するだけで、トラフィックを解読できます。これは、連邦法に違反したり、連邦捜査官からインサイダー取引で訴えられたりすることが事業の破綻につながる可能性がある金融業界ではよくあることです。
外部企業は、お客様のネットワークに出入りするすべてのネットワーク トラフィックを調査して、潜在的な責任の有無を確認します。
次の回答は間違っています。
- 複雑な IDS/IPS 署名構文: IDS/IPS 署名は複雑になる可能性がありますが、これは IDS/IPS システムの機能に対する最も重大な脅威ではありません。
- デジタル署名されたネットワーク パケット: これは不正解です。危険なネットワーク トラフィックを探している IDS/IPS システムにとっては脅威ではありません。第一に、送信する各ネットワーク パケットにデジタル署名が付されていないのが一般的だからです。
- 分離された VLAN: これは正解ではありませんが、VLAN は IDS/IPS システムが危険なトラフィックを見つけるのを妨げる可能性があります。VLAN と IDS/IPS システムには簡単な解決策があり、それは単にその VLAN に IDS/IPS センサーを配置し、そのトラフィックを IDS/IPS 管理システムに送信するように設定するだけです。
この質問を作成するために、次の参考資料が使用されました。
グレッグ、マイケル、ヘインズ、ビリー (2012-02-16) CASP: CompTIA アドバンスド セキュリティ プラクティショナー
学習ガイド公認コースウェア: 試験 CAS-001 (138 ページ) Wiley。Kindle 版。

巡回冗長検査、構造化ウォークスルー、ハッシュ合計は、検出精度制御の例です。その他の回答は、制御の種類の定義には当てはまりません。

説明/参照:
Explanation:
定量的リスク分析は、リスク分析プロセスのすべての要素に金銭的価値と数値を割り当てるために使用されます。分析内の各要素 (資産価値、脅威の頻度、脆弱性の重大度、影響による損害、保護コスト、保護効果、不確実性、および確率項目) は定量化され、方程式に入力されて総リスクと残余リスクが決定されます。
定量的リスク分析で最も一般的に使用される方程式は、単一損失期待値 (SLE) と年間損失期待値 (ALE) です。
SLE は、特定の脅威が発生した場合に企業が被る可能性のある損失額を表す、単一のイベントに割り当てられるドル金額です。
年間発生率 (ARO) は、12 か月間に発生する特定の脅威の推定頻度を表す値です。
誤った回答:
B: 定性リスク分析では、リスクの影響に金銭的価値を割り当てるのではなく、リスクを定量化します。ALE = ARO x SLE の式は使用しません。
C: 客観的分析は定義されたリスク評価方法の 1 つではなく、ALE = ARO x SLE の式を使用しません。
D: 期待損失分析は定義されたリスク評価方法の 1 つではありません。期待損失は定量的リスク分析方法を使用して計算されます。
参考文献:
ハリス、ショーン、「オールインワン CISSP 試験ガイド」、第 6 版、McGraw-Hill、ニューヨーク、2013 年、87 ページ