「セキュリティ カーネルは、TCB に含まれるハードウェア、ソフトウェア、ファームウェア コンポーネントで構成され、リファレンス モニターの概念を実装および適用します。セキュリティ カーネルは、サブジェクトとオブジェクト間のすべてのアクセスと機能を仲介します。セキュリティ カーネルは TCB の中核であり、信頼できるコンピューティング システムを構築するために最も一般的に使用されるアプローチです。セキュリティ カーネルには、主に 3 つの要件があります。
参照モニターのコンセプトを実行するプロセスに分離を提供する必要があり、プロセスは改ざん不可能である必要があります。
これは、アクセス試行ごとに呼び出され、回避不可能でなければなりません。したがって、セキュリティ カーネルは完全かつ確実な方法で実装する必要があります。
完全かつ包括的な方法でテストおよび検証できるほど小さくなければなりません。これらはリファレンス モニターの要件であり、したがって、リファレンス モニターの概念を提供および実施するコンポーネント、つまりセキュリティ カーネルの要件でもあります。」 - Shon Harris、「CISSP オールインワン試験ガイド」、第 3 版、p

補償コントロールは、当初の意図ほど優れていないことを意味するものではなく、変更管理ですでに承認されているはずなので、マネージャは、補償コントロールを適用しない場合に何が問題になるかをすでに認識しているはずです。

信頼された配布は、オレンジブックによって A1 TCB 保証の要件として定義されています。信頼された配布には、顧客サイトに配布された TCB ソフトウェア、ファームウェア、ハードウェア、更新などのすべての TCB 構成アイテムが、ベンダーの意図どおりに変更されることなく正確に到着することを保証する手順が含まれます。システム ライフ サイクルのどの時点でも TCB が変更されると、システム セキュリティ ポリシーに違反する可能性があります。システム セキュリティ ポリシーがシステム ライフ サイクル全体を通じて正しく実装され、機能していることを保証するには、さまざまな TCSEC 要件が必要です。TCSEC クラス A1 では、信頼された配布が構成管理と連携して、TCB ソフトウェア、ファームウェア、ハードウェア (オリジナルと更新の両方) が、ベンダーのマスター コピーで指定されたとおりに顧客サイトに届くことを保証します。また、信頼された配布により、正当な関係者以外から送信された TCB コピーが検出されることも保証されます。出典: NCSC-TG-008 信頼できるシステムでの信頼された配布を理解するためのガイド [Lavender Book]。

説明/参照:
Explanation:
データ改ざんとは、既存のデータを変更することです。多くの場合、この変更は、データがアプリケーションに入力される前、または処理が完了してアプリケーションから出力されるとすぐに行われます。たとえば、ローン処理担当者が顧客の 100,000 ドルのローンに関する情報を入力するときに、150,000 ドルを入力し、承認された超過額をどこか別の場所に移動した場合、これはデータ改ざんのケースになります。別の例としては、レジ係がレジに 40 ドルの金額を入力したが、実際には顧客に 60 ドルを請求し、超過額の 20 ドルを手元に残す場合が挙げられます。
この種の犯罪は非常に一般的であり、適切なアクセス制御と職務の適切な分離を使用することで防止できます。データが処理される前にデータにアクセスできる内部関係者によって実行される可能性が高くなります。
誤った回答:
A: IP スプーフィング攻撃は、外部の者によって実行されることがほとんどです。
B: パスワードスニッフィングは内部者でも外部者でも実行できます。ただし、データディドリングは内部者によって実行されることがより一般的です。
D: サービス拒否攻撃のほとんどはインターネット経由で発生し、外部の者によって実行されます。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、1059 ページ

トークンは、ユーザーのパスワードを提供する電子デバイスまたはカードです。トークン システムは、静的または動的パスワードを提供するのに使用できます。静的システムと動的システムには大きな違いがあり、静的システムでは通常、ユーザーがログインしますが、動的システムでは、多くの場合、ユーザーが自分でログインする必要があります。
静的パスワードトークン:
所有者の ID はトークンによって認証されます。これは、所有者にトークンを発行した人物 (通常は雇用主) によって行われます。トークンの所有者は、「所有物」によって認証されます。トークンは、情報システムに対して所有者の ID を認証します。これが発生する例としては、従業員が電子ロックにスマート カードをかざして倉庫に入る場合が挙げられます。
同期動的パスワードトークン:
このシステムは、静的トークン パスワードよりもはるかに複雑です。同期動的パスワード トークンは、メイン システムと同期される一定の間隔で新しいパスワードを生成します。パスワードは、ユーザーのキー リングに取り付けられることが多いポケベルや電卓に似た小型デバイスで生成されます。各パスワードは一定期間のみ有効で、間違った期間に間違ったパスワードを入力すると、認証が無効になります。時間要因は、システムのダウンにもなり得ます。システムまたはパスワード トークン デバイスのクロックが同期しなくなると、ユーザーはシステムへの認証に問題が生じる可能性があります。
非同期動的パスワードトークン:
非同期動的パスワード トークンを使用すると、クロック同期の問題が解消されます。
このシステムは同期システムと同じ原理で動作しますが、時間枠はありません。多くの大企業が、特に会社の VPN (仮想プライベート ネットワーク) で自宅から作業する従業員のためにこのシステムを使用しています。
チャレンジレスポンストークン:
これは興味深いシステムです。ユーザーには、ランダムまたは一定間隔で特別な「チャレンジ」文字列が送信されます。ユーザーはこのチャレンジ文字列をトークン デバイスに入力し、デバイスはチャレンジ レスポンスを生成して応答します。次に、ユーザーはこのレスポンスをシステムに入力し、正しければ認証されます。
この質問に使用された参考文献:
http://www.informit.com/guides/content.aspx?g=security&seqNum=146
そして
クルツ、ロナルド L. & ヴァインズ、ラッセル D
CISSP準備ガイド：コンピュータセキュリティの10のドメインをマスターする、2001年、ジョン
ワイリー＆サンズ、37ページ