許可されたユーザーを装ってシステムにアクセスしようとする行為。なりすまし、偽装、模倣と同義。 -Ronald Krutz CISSP PREP ガイド (ゴールド エディション) 921 ページ「スプーフィング - 有効な送信元および/または送信先の IP アドレスとノード番号を偽のものに置き換える行為。スプーフィング攻撃 - パケットを偽装または変更する攻撃。」 - Ed Tittle CISSP 学習ガイド (sybex)

データ保持ポリシーの要件について相談するのに最適な人物は、組織が適用されるプライバシー法、規制、および標準に準拠していることを確認する責任を負うプライバシー担当者です。データ保持ポリシーは、法的要件とビジネス要件に従って、データ、特に個人データを保持、保管、および廃棄するための基準と手順を定義します。プライバシー担当者は、関連するプライバシー義務を特定し、データの種類とカテゴリを評価し、保持期間と廃棄方法を決定し、適切な制御と対策を実施することで、データ保持ポリシーについて助言できます。他のオプションは相談するのに最適な人物ではなく、データ保持ポリシーの利害関係者または貢献者です。アプリケーション マネージャーは、アプリケーションの開発、保守、および運用の管理を担当しますが、データ保持ポリシーは担当しません。データベース管理者は、データベースの設計、実装、およびパフォーマンスの管理を担当しますが、データ保持ポリシーは担当しません。財務マネージャーは、組織の財務リソースと活動の管理を担当しますが、データ保持ポリシーは担当しません。参考文献: CISSP All-in-One Exam Guide、第 8 版、第 3 章、p.
118; 公式 (ISC)2 CISSP CBK リファレンス、第 5 版、第 5 章、292 ページ; CISSP 模擬試験の質問と回答、質問 8。

ファジー エキスパート システムとは、ブール ロジックの代わりにファジー メンバーシップ関数とルールを使用してデータを推論するエキスパート システムです。したがって、ファジー変数は、従来のエキスパート システムで使用される 2 進数の True または False ではなく、おおよその値の範囲を持つことができます。ファジー出力を単一の値に変換する場合は、非ファジー化が使用されます。非ファジー化の 1 つの方法は、CENTROID 法です。この方法では、出力変数の値は、ファジー出力値のメンバーシップ関数の重心の変数値を見つけることによって計算されます。回答「ニューラル ネットワーク」と「現実的なエキスパート システム」は誤答であり、回答「ブール エキスパート システム」は、1 または 0 のブール値を参照しているため、不正解です。

正解は「アクセス変更」です。
オペレータ権限の一般的な3つのレベル、
最小権限の概念に基づくと、次のようになります。
読み取り専用 最下位レベル、データの表示のみ 読み取り/書き込み データの表示と変更 アクセス 変更 最上位レベル、データ/オペレータの権限を変更する権利 回答 d は誤答です。