説明/参照:
Explanation:
電子メール クライアントでは、SMTP はメッセージ転送エージェントとして機能し、ユーザーが電子メール メッセージを送信すると、メッセージをユーザーのコンピューターからメール サーバーに移動します。
誤った回答:
B: SNMP は電子メール メッセージの送信ではなく、ネットワークの監視に使用されます。
C: S-RPC は、呼び出しではなくリモート プロシージャに使用され、電子メール メッセージの送信には使用されません。
D: S/MIME は電子メール暗号化の標準です。電子メール メッセージの送信には使用されません。
参考文献:
ハリス、ショーン、「オールインワン CISSP 試験ガイド」、第 6 版、McGraw-Hill、ニューヨーク、2013 年、599 ページ

セキュリティ パッチ管理とは、ソフトウェア システムまたはアプリケーションのパッチまたは更新を特定、取得、テスト、展開、検証して、セキュリティの脆弱性やバグを修正するプロセスです。セキュリティ パッチ管理プロセスで最も重要な成功要因は、パッチまたは更新を適用する前にリスクと影響の分析を実行することです。リスクと影響の分析は、パッチまたは更新の重大性と緊急性、パッチまたは更新を適用しない場合の潜在的な脅威と結果、パッチまたは更新を適用した場合の副作用や中断の可能性を評価するのに役立ちます。リスクと影響の分析は、システムまたはアプリケーションへのリスクと影響を最小限に抑えながら、パッチまたは更新をタイムリーかつ効果的に優先順位付け、計画、実装するのに役立ちます。在庫の追跡とレポート、サポート ドキュメント、レポートの管理レビューも、セキュリティ パッチ管理プロセスの重要な要素ですが、リスクと影響の分析ほど重要ではありません。参考資料: CISSP オールインワン試験ガイド、第 8 版、第 1 章
21: ソフトウェア開発セキュリティ、1181ページ; CISSP公式（ISC）2模擬試験、第3版、ドメイン
8: ソフトウェア開発セキュリティ、質問8.10、304ページ。

説明/参照:
Explanation:
対策とは、脅威の主体が脆弱性を悪用するのを防ぐために導入される制御、方法、技術、または手順として定義されます。対策はリスクを軽減するために導入されます。対策は、セーフガードまたは制御とも呼ばれます。
誤った回答:
A: リスクを軽減することはできますが、完全に排除することはできません。
B: 損失の可能性を減らすことはできますが、完全になくすことはできません。
D: リスクや損失の可能性を減らすことはできますが、完全に排除することはできません。

このモデルは最初に軍事組織で導入され（そして今日でも軍事組織でのみ導入されていると思います）、セキュリティポリシーの実装の面で大きな改善をもたらしました。このモデルにより、複雑なセキュリティポリシーの実装が非常に簡単になりました。その仕様は、
DoD。このモデルでは、すべてのオブジェクトに機密ラベルが割り当てられます。また、すべてのユーザーには機密ラベルが割り当てられます。ユーザーの機密ラベルが機密ラベル以上であれば、オブジェクトへのアクセスが許可され、そうでない場合はアクセスが拒否されます。
この方法は、アクセスの階層を作成するために使用されます。この方法は、組織階層を水平に分割するために使用されると言えます。
マルチレベル セキュリティは、必須アクセス制御方法と見なされます。

説明/参照:
Explanation:
差分バックアップまたは増分バックアップのどちらの方法を使用するかに関係なく、完全バックアップを実行する必要があります。
フル バックアップ メソッドは、実行されるたびにサーバー上のすべてのファイルの完全なバックアップを作成します。フル バックアップでは、バックアップされたすべてのファイルのアーカイブ ビットがリセットされます。アーカイブ ビットは、増分バックアップと差分バックアップで使用され、フル バックアップ以降に変更されたファイルと、バックアップする必要があるファイルを特定します。
誤った回答:
B: 増分バックアップでは、最後の完全バックアップまたは増分バックアップ以降に変更されたすべてのファイルがバックアップされます。増分バックアップを使用する必要はありません。
C: 「補足」は、差分バックアップまたは増分バックアップのどちらの方法を使用するかに関係なく、必ず実行する必要があるバックアップ タイプではありません。補足バックアップは「追加」または「追加」バックアップであり、通常のバックアップ スケジュールの一部ではありません。
D: テープ バックアップ方法は、定義されたバックアップ タイプの 1 つではなく、ファイルがテープにバックアップされることを指定するだけです。
参考文献:
Krutz, Ronald L. および Russel Dean Vines、「CISSP 準備ガイド: コンピュータ セキュリティの 10 のドメインをマスターする」、John Wiley & Sons、ニューヨーク、2001 年、69 ページ