802.11規格は、無線クライアントとAPの通信方法を概説し、
インターフェースの仕様は、信号伝送がどのように行われるかを規定し、
認証、関連付け、およびセキュリティをどのように実装するかについて説明します。
次の回答は間違っています。
公開鍵基盤（PKI） 公開鍵基盤は、管理するための基盤です。
公開鍵。IEEE 802 ワーキング グループ標準の一部ではありません。
パケット交換技術パケット交換技術はIEEE 802には含まれていない。
ワーキンググループの標準。これは、メッセージをパケットに分割する技術であり、
その後、さまざまなルートを通って目的地まで移動します。
OSI/ISOモデルオープンシステムインターコネクトモデルは、次のように定義される7層モデルです。
ネットワーク通信を規定する国際標準。
この質問を作成するために、次の参考資料が使用されました:
出典: Shon Harris - 「オールインワン CISSP 試験ガイド」第 4 版、第 7 章 -
電気通信とネットワークセキュリティ: 624 ページ。
802.11 は、IEEE が無線 LAN 技術用に開発した仕様ファミリーを指します。
802.11 は、無線クライアントと基地局間、または 2 つの無線クライアント間の無線インターフェイスを規定します。IEEE は 1997 年にこの仕様を承認しました。802.11 ファミリには、いくつかの仕様があります。
802.11 # 無線 LAN に適用され、周波​​数ホッピング拡散スペクトル (FHSS) または直接拡散スペクトル (DSSS) を使用して、2.4 GHz 帯域で 1 または 2 Mbps の伝送を提供します。802.11a # 無線 LAN に適用され、5GHz 帯域で最大 54 Mbps を提供する 802.11 の拡張です。802.11a は、FHSS または DSSS ではなく、直交周波数分割多重符号化方式を使用します。802.11b (802.11 High Rate または Wi-Fi とも呼ばれます) # 無線 LAN に適用され、2.4 GHz 帯域で 11 Mbps の伝送 (5.5、2、および 1 Mbps へのフォールバック付き) を提供する 802.11 の拡張です。
GHz帯。802.11bはDSSSのみを使用する。802.11bは1999年にオリジナルの802.11を批准したものである。
標準であり、イーサネットに匹敵するワイヤレス機能を実現します。
802.11g # は無線 LAN に適用され、2.4 GHz 帯域で 20+ Mbps を提供します。
出典: 802.11 Planet の Web サイト。

回答 「同じ組織または領域内で再利用することを意図したデータ メディアの上書き」とは、データの消去を指します。
回答 「メディアの完全な物理的破壊」はデータの破壊を表します。
回答「データ ストレージ メディアを最初に使用した後に再利用する」は、オブジェクトの再利用について説明しています。

フィッシングの手法には、ソーシャル エンジニアリング、リンク操作、スピア フィッシング、ホエーリング、ヴィッシング、Web サイト偽造の手法などがあります。
試験を受けるには、以下の情報を知っておく必要があります。
フィッシングとは、電子通信において信頼できる組織を装って、ユーザー名、パスワード、クレジットカード情報などの機密情報 (場合によっては間接的に金銭) を取得しようとすることです。人気のソーシャル Web サイト、オークション サイト、銀行、オンライン決済処理業者、IT 管理者を装った通信は、疑いを持たない一般の人々を誘惑するためによく使用されます。フィッシング メールには、マルウェアに感染した Web サイトへのリンクが含まれている場合があります。フィッシングは通常、メールのなりすましやインスタント メッセージングによって実行され、多くの場合、外観や操作性が正規の Web サイトとほとんど同じ偽の Web サイトで詳細を入力するようにユーザーを誘導します。フィッシングは、ユーザーを欺くために使用されるソーシャル エンジニアリング手法の一例であり、現在の Web セキュリティ技術の使い勝手の悪さを悪用します。報告されるフィッシング インシデントの増加に対処するための取り組みには、法律制定、ユーザー トレーニング、一般の認識、および技術的なセキュリティ対策が含まれます。
スピアフィッシング
特定の個人や企業を狙ったフィッシング攻撃は、スピアフィッシングと呼ばれます。攻撃者は、成功の可能性を高めるために、ターゲットの個人情報を収集することがあります。
リンク操作
フィッシングのほとんどの手法では、メール内のリンク（およびそこから誘導される偽装ウェブサイト）が偽装組織のものであるように見せかけるために、何らかの技術的欺瞞が用いられます。URLのスペルミスやサブドメインの使用は、フィッシング詐欺師がよく使う手口です。次の例のURL、http://www.yourbank.example.com/では、URLからyourbankウェブサイトのサンプルセクションにアクセスできるように見えますが、実際には、
URL は、サンプル Web サイトの「yourbank」（つまりフィッシング）セクションを指しています。もう 1 つのよくあるトリックは、リンクの表示テキスト（タグ間のテキスト）が信頼できるリンク先を示唆するように見せかけて、リンクが実際にはフィッシング サイトにつながるようにすることです。次のサンプル リンク、//en.wikipedia.org/wiki/Genuine は、ユーザーを次のタイトルの記事に誘導するように見えます。
「本物」です。これをクリックすると、ユーザーは実際に「詐欺」というタイトルの記事に移動します。ほとんどのブラウザの左下隅で、ユーザーはリンクがどこに移動するかをプレビューして確認できます。リンクの上にカーソルを数秒間置くと同様の動作が行われますが、フィッシング詐欺師は HTML ツールチップ タグを使用してこれを設定することもできます。
ウェブサイトの偽造
被害者がフィッシング Web サイトにアクセスしても、詐欺は終わりません。一部のフィッシング詐欺では、JavaScript コマンドを使用してアドレス バーを変更します。これは、アドレス バーの上に正当な URL の画像を配置するか、元のバーを閉じて正当な URL を含む新しいバーを開くことによって行われます。
攻撃者は、信頼できる Web サイトのスクリプトの欠陥を悪用して被害者を攻撃することもできます。この種の攻撃 (クロスサイト スクリプティングと呼ばれる) は、Web アドレスからセキュリティ証明書まですべてが正しく見える銀行またはサービスの Web ページでユーザーをサインインさせるため、特に問題となります。実際には、Web サイトへのリンクは攻撃を実行するように作成されており、専門知識がなければ見分けるのが非常に困難です。
次の回答は間違っています。
スマーフィング攻撃 - 誤って設定されたネットワークデバイスが、ネットワークのブロードキャストアドレスを介して特定のネットワーク上のすべてのホストにパケットを送信できるようにした場合に発生します。
トラフィック分析は、通信のパターンから情報を推測するためにメッセージを傍受して調査するプロセスです。メッセージが暗号化されていて解読できない場合でも実行できます。一般的に、観察されたメッセージの数、または傍受されて保存されたメッセージの数が多いほど、トラフィックから推測できる情報も多くなります。トラフィック分析は、軍事情報、対諜報活動、または生活パターン分析のコンテキストで実行でき、コンピューター セキュリティの懸念事項です。
割り込み攻撃 - 割り込み攻撃は、オペレーティング システムを呼び出して特定のシステム コールを実行することで悪意のあるアクションが実行されたときに発生します。
この質問を作成するために、次の参考資料が使用されました:
CISA レビューマニュアル 2014 ページ番号 323
CISSP CBK 公式 ISC2 ガイド 第 3 版 ページ番号 493
http://en.wikipedia.org/wiki/フィッシング