デュアルホーム ホストと同様に、スクリーン ホスト ファイアウォールは 2 つのネットワーク カードを使用して信頼できるネットワークと信頼できないネットワークに接続しますが、ホストと信頼できないネットワークの間にスクリーニング ルーターを追加します。
*デュアルホーム ホストには 2 つの NIC がありますが、必ずしもスクリーニング ルーターがあるわけではありません。
* スクリーン サブネット ファイアウォールも 2 つの NIC を使用しますが、ホストには 2 つのスクリーニング ルーターがあります。

独自のネットワークセグメント上でプロキシサーバーとして機能します。1つのスクリーニングルーターはネットワークのローカルトラフィックを制御し、もう1つはインターネットの送受信トラフィックを監視および制御します。
* アプリケーション レベルのプロキシは、この質問とは無関係です。出典: Lars Klander 著「Hacker Proof」(Jamsa Press、1997 年)。

ユーザーの行動を追跡できる手段です。監査ログと
他のツールでは、ユーザーのアクションが記録され、後日、どのようなアクションが行われたかを確認するために使用できます。
が行われました。
アカウンタビリティとは、ユーザーを識別し、ユーザーのアクションを追跡できる能力です。
次の回答は間違っています。
共通基準に定められた設計を文書化。共通基準が間違っているため
は信頼を評価するための国際標準であり、システムの説明責任の要素にはなりません。
認可。認可は、あなたが
権限があるからといって、対象者が自分の行動に責任を負うわけではありません。
システム設計の形式的検証。これは誤りです。あなたが行ったのはシステムを検証することだけです。
設計は不十分であり、システムの説明責任に向けて何の措置も講じていない。
参考文献:
OIG CBK 用語集 (778 ページ)

説明/参照:
Explanation:
ソフトウェア ライセンス違反を防止および検出する最善の方法は、使用中の PC を LAN からまたは直接定期的にスキャンして、ソフトウェアの不正コピーが PC にロードされていないことを確認することです。その他のオプションは検出に役立ちません。企業ポリシーは、必ずしもすべての従業員に強制され、従われるわけではありません。
ソフトウェアはフロッピーや CD-ROM 以外の手段 (LAN から、またはインターネットからダウンロード) からインストールすることができ、ソフトウェア メータリングは登録されているアプリケーションのみに関係します。
参考文献:
情報システム監査および制御協会、公認情報システム監査人 2002 レビュー マニュアル、第 3 章: 技術インフラストラクチャと運用プラクティス (108 ページ)。