説明/参照:
Explanation:
侵入検知システム (IDS) は、ネットワークまたはシステムのアクティビティを監視して悪意のあるアクティビティやポリシー違反を検出し、管理ステーションにレポートを生成します。
誤った回答:
B: コンプライアンス検証は、公式または規定された計画や行動方針がどの程度適切に実行されているかを判断するための正式な手順です。
C: 侵入管理システム (IMS) は、この試験では有効なタイプのシステムではありません。
D: コンプライアンス監視システムは、この試験に関しては有効なタイプのシステムではありません。
参考文献:
https://en.wikipedia.org/wiki/Intrusion_detection_system
http://searchcompliance.techtarget.com/definition/compliance-validation

旧式の同軸ケーブルはツイストペアに広く置き換えられています。ツイストペアは、特にトラフィックが通過する中心点としてスイッチが使用されるスター配線構成では、障害に対する耐性が非常に高くなります。1 本のケーブルが故障しても、同軸ケーブルのようにステーション全体が影響を受けるのではなく、1 つのステーションのみが影響を受けます。
注: トポロジとメディア アクセス制御方式という用語を理解している必要があります。トポロジ (バス、スター、リング、メッシュ、ツリー、ポイント ツー ポイント):
ネットワークトポロジーとは、コンピュータのさまざまな要素（リンク、ノードなど）の配置である。
ネットワーク。本質的には、ネットワークのトポロジー構造であり、物理的にまたは
論理的に。物理トポロジーとは、ネットワークのさまざまなコンポーネントの配置を指します。
デバイスの配置とケーブルの設置を示し、論理トポロジーはネットワーク内のデータの流れを示します。
ネットワークは物理的な設計に関係なく、ノード間の距離、物理的な相互接続、
2つのネットワーク間で伝送速度や信号の種類が異なる場合があり、トポロジーは
同一である。
良い例としては、ローカルエリアネットワーク（LAN）が挙げられます。LAN内の任意のノードには、1つ以上の
ネットワーク内の他のデバイスへの物理的なリンク。これらのリンクをグラフィカルにマッピングすると、
ネットワークの物理的なトポロジーを記述するために使用できる幾何学的形状。逆に、
コンポーネント間のデータ フローをマッピングすることで、ネットワークの論理トポロジが決まります。
メディア アクセス制御方法 (ポーリング、トークン パッシング、競合):
この方法は、ネットワークからのプレゼンテーションと可能性を決定します
ポーリング: 定期的にリクエストを行うことをポーリングと呼びます。ポーリングはネットワークの負荷を軽減します。
世論調査は単一のシステムから発信されるため、予測可能な速度で行われる。
ポーリングの欠点は、リアルタイム更新ができないことです。管理対象デバイスで問題が発生した場合、
エージェントがポーリングされるまで、マネージャーはそれを検出しません。主にスター ネットワーク トポロジで使用されます。
トークンパッシング：ネットワーク上のすべてのデバイスが定期的にトークンを受け取ることで、
トークンは、ネットワークの周囲をデバイスからデバイスへと循環する特別なフレームで構成されています。
リング。トークンを所有するデバイスのみが送信を許可されます。送信後、
デバイスはトークンを再起動し、他のデバイスが送信できるようにします。
競合（CSMA/CAまたはCSMA/CD）：一部のLANで発生する、メディア
アクセス制御サブレイヤーは、複数のノードが同時に送信することを許可するため、
衝突。
誤った回答は次のとおりです。
トークンパッシングはチャネルアクセス方法であり、
ネットワーク トポロジ。
ポイントツーポイント構成はネットワーク トポロジではないため正しくありません。
リング構成は正しくありません。各ホストには2つの隣接ホストがありますが、メッセージは
一方向なので、リングが壊れると、ネットワーク上の通信の半分が失われます。
この質問に使用された参考文献:
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版
((ISC)2 Press) (Kindle Locations 7554-7555)。Auerbach Publications。Kindle 版。
そして
http://en.wikipedia.org/wiki/Network_topology

組織の情報セキュリティ管理策を開発する際、適切な管理策をカスタマイズするためにすべてのリスク管理情報に関してデュー デリジェンスを実行することが最も重要なことです。情報セキュリティ管理策とは、組織の情報とシステムを脅威、リスク、または脆弱性から保護し、情報とシステムの機密性、整合性、および可用性を確保するために実装されるポリシー、手順、手法、またはメカニズムです。リスク管理とは、組織の情報とシステムに影響を及ぼす可能性のあるリスクを特定、分析、評価、および処理し、リスクとリスク処理対策を監視およびレビューするプロセスです。すべてのリスク管理情報に関してデュー デリジェンスを実行するということは、組織がリスクとリスク管理情報 (リスクのソース、原因、影響、可能性、レベル、または軽減戦略など) について徹底的かつ慎重に調査および分析する必要があり、組織がリスク管理の決定とアクションをサポートするために利用可能な最良の証拠、方法、およびプラクティスを使用する必要があることを意味します。
すべてのリスク管理情報に関してデュー デリジェンスを実施して適切な制御を調整するということは、組織が特定のリスクと組織のリスク管理目標に適切で効果的かつ効率的な情報セキュリティ制御を設計および実装する必要があり、情報とシステムの保護が過剰または不十分にならないようにする必要があることを意味します。すべてのリスク管理情報に関してデュー デリジェンスを実施して適切な制御を調整すると、情報セキュリティ制御が組織のリスク選好度、許容度、およびプロファイルと一致し、情報セキュリティ制御によってリスクを許容レベルまで低減できることが保証されます。その他のオプションは、すべてのリスク管理情報に関してデュー デリジェンスを実施する必要がないか、組織の特定のリスクとリスク管理目標を考慮していないため、組織の情報セキュリティ制御を開発する際に従うべき最も重要なことではありません。参考資料: CISSP - 認定情報システムセキュリティ専門家、ドメイン 1. セキュリティとリスク管理、1.1 機密性、整合性、可用性の概念を理解して適用する、1.1.1 セキュリティ ガバナンスの原則を適用する、1.1.1.1 十分な注意/十分な配慮; CISSP 試験概要、ドメイン 1. セキュリティとリスク管理、1.1 機密性、整合性、可用性の概念を理解して適用する、1.1.1 セキュリティ ガバナンスの原則を適用する、1.1.1.1 十分な注意/十分な配慮

詳細：
ベル
-ラパドゥーラモデル
ベル・ラパデュラモデルは、異なるレベルのセキュリティを持つユーザーのために、マルチレベルセキュリティシステムとも呼ばれています。
クリアランスはシステムを使用し、システムはさまざまな分類でデータを処理します。
1970年代に米軍によって開発されました。
セキュリティモデルは、ポリシーの抽象的な目標を情報システムの用語にマッピングし、
セキュリティポリシーを実施するために必要な明示的なデータ構造と技術。セキュリティモデル
通常は数学や分析的なアイデアで表現され、システムにマッピングされます
仕様書を作成し、プログラマーがプログラミングコードを通じて開発します。
「各主体は認証され、
オブジェクトにアクセスする前に承認を受ける必要がある」というセキュリティモデルはこの要件を取り入れ、
この目標を達成するために必要な数式、関係、および論理構造。
Bell-LaPadula モデルを採用したシステムは、異なる許可を持つユーザーがシステムを使用し、システムが異なる分類レベルでデータを処理するため、マルチレベル セキュリティ システムと呼ばれます。情報の分類レベルによって、使用すべき処理手順が決まります。Bell-LaPadula モデルは、アクセス制御の機密性の側面を強化するステート マシン モデルです。マトリックスとセキュリティ レベルを使用して、サブジェクトがさまざまなオブジェクトにアクセスできるかどうかが決定されます。サブジェクトの許可がオブジェクトの分類と比較され、特定のルールが適用されて、サブジェクトとオブジェクト間のやり取りがどのように行われるかが制御されます。
この質問に使用された参考文献:
Harris, Shon (2012-10-25). CISSP オールインワン試験ガイド、第 6 版 (p. 369). McGraw-Hill. Kindle 版。