説明/参照:
Explanation:
RC4 は最も一般的に使用されるストリーム暗号の 1 つです。
誤った回答:
A: Skipjack は対称鍵ブロック暗号です。
B: 国際データ暗号化アルゴリズム (IDEA) はブロック暗号であり、64 ビットのデータ ブロックで実行されます。
C: Blowfish は、64 ビットのデータ ブロックで動作するブロック暗号です。
参考文献:
ハリス、ショーン、「オールインワン CISSP 試験ガイド」、第 6 版、McGraw-Hill、2013 年、809、810 ページ ミラー、デビッド R、「Microsoft CISSP トレーニング キット」、O'Reilly Media、2013 年、カリフォルニア、159 ページ

SSOは、ユーザーの複数回のログインを再生するスクリプトを使用して実装できます。
認証サーバーに対してユーザーの身元を確認し、システム サービスへのアクセスを許可します。
この場合、Kerberos が含まれるため、シングル サインオンが最適な答えでした。
提示された 4 つの選択肢の中に 2 つの適切な回答がある場合は、最適なものを選択する必要があります。
高いレベルの選択は常に最善です。1つの選択が他の選択を含む場合、
あなたも最高になりましょう。
この質問に使用された参考文献:
KRUTZ, Ronald L. & VINES, Russel D., CISSP準備ガイド: 10のドメインをマスターする
コンピュータセキュリティ、2001年、John Wiley & Sons、40ページ

ビジネスまたはコンピューターの記録は、知識のある人物によって伝達された情報を持つ人物によって作成される場合もあります。その他の回答は、伝聞ルールの例外の要件です。

セキュリティ制御の有効性は、対応チームが敵を阻止するのに十分な時間がある時点での検出確率によって測定されます。クリティカル パスは、妨害される可能性が最も低い敵のパスです。
攻撃者のパスとは、資産が侵害される可能性のある、資産に対する一連の順序付けられたアクションです。通常、攻撃者は最も簡単で直接的なルートを取ることが予想されます。不正アクセスを早期に検出することで、より迅速な対応が可能になります。理想的には、資産へのアクセス前に傍受が行われるべきですが、これは資産とセキュリティの目的によって異なります。改ざんの証拠が資産を保護する目的である場合、中断は必要ない場合もあります。以下の例を参照してください。
クリティカルパス分析 物理的セキュリティ
CISSP試験と物理的セキュリティ
情報セキュリティは、コンピュータ システムが稼働する物理的な空間のセキュリティと管理に依存します。CISSP 試験の Common Body of Knowledge は、管理、技術、および物理的な制御を使用して、物理的な空間、そのシステム、およびその内部で働く人々を保護するという課題に対処します。
以下のトピックが取り上げられます。
施設管理: サイトの選択から緊急対応まで、物理的な運用スペースの保守と保護を管理する管理プロセス。
リスク、問題、保護戦略: リスクの特定とセキュリティ保護コンポーネントの選択。
境界セキュリティ: 一般的な物理的な保護制御。
施設管理
施設管理は、安全な物理的サイトの計画から物理的な情報システム環境の管理まで、企業セキュリティの複雑な要素です。施設管理の責任には、サイトの選択と物理的セキュリティ計画 (施設の建設、設計とレイアウト、火災および水害の保護、盗難防止メカニズム、侵入検知、セキュリティ手順など) が含まれます。保護は、人と資産の両方に及ぶ必要があります。必要な保護レベルは、資産とデータの価値によって異なります。
受験者は、運用と交換のコストと比較してコンポーネントのビジネス機能の重要度を判断する手段として、クリティカル パス分析の概念を習得する必要があります。さらに、学生は安全な施設の最適な場所と物理的特性を理解する必要があります。このドメインで扱われるトピックには、現場検査、場所、アクセス性、不明瞭さ、地域の犯罪率の考慮、洪水や地震などの自然災害の可能性などがあります。
試験のヒント:
このトピックは、物理的セキュリティの観点からも、論理的セキュリティの観点からも考えられます。
視点。
論理的な観点からは、次のように定義されます: ミッション クリティカルなアプリケーション間の関係を定義する分析。このタイプの分析は、ビジネスを継続するために何が必要かを示すために実行されます。
この質問に使用された参考文献:
ハリス、ショーン、オールインワン CISSP 認定試験ガイド、McGraw-Hill/Osborne、2001 年、
281ページ。
そして
http://www.protectivesecurity.gov.au/physicalsecurity/Documents/Security-zones-and-risk- mitigation-control-measures.pdf および
http://www.onlineexpert.com/elearning/user/SampleFiles/SECURITY/CISSP_PS_Glossary。
html

通常の送信トラフィックには、内部送信元 IP アドレスと外部送信先 IP アドレスがあります。内部送信元 IP アドレスを持つトラフィックは、内部インターフェイスからのみ送信されます。外部インターフェイスから送信されるこのようなパケットはドロップする必要があります。
ソース ルーティング オプションが有効になっているパケットは、通常、ネットワーク侵入の試みを示します。
RIPやOSPFなどのルータ情報交換プロトコルは、
外部エージェントによって再構成される内部ルーティング機器。
出典: STREBE, Matthew および PERKINS, Charles, Firewalls 24seven、Sybex 2000、第 10 章:
完璧なファイアウォール。