説明/参照:
Explanation:
802.11 ワイヤレス ローカル エリア ネットワークは CSMA\CA を使用します。
注: 衝突回避機能付きキャリア検知多重アクセス (CSMA/CA) は、キャリア検知を使用するネットワーク多重アクセス方式ですが、ノードはチャネルが「アイドル」であると検知された場合にのみ送信することで衝突を回避しようとします。
誤った回答:
B: イーサネットは CSMA/CD を使用しますが、802.11 ワイヤレスは使用しません。ワイヤレス ネットワークでは、代替の CSMA/CD の衝突検出は、隠れノードの問題により信頼できません。
C: 802.11 はキャリア検知多重アクセス (CSMA/CA) を使用します。
D: ワイヤレス ネットワークは、802.11 RTS/CTS 交換ではなく、CSMA/CA を使用します。
参考文献:
ハリス、ショーン、「オールインワン CISSP 試験ガイド」、第 6 版、マグロウヒル、ニューヨーク、2013 年、578 ページ

特定の発見事項を軽減するためにすべての境界ファイアウォールをアップグレードすることを推奨する根拠となる最良の要因は、リスクによる予想損失が軽減コストを上回ることです。リスクによる予想損失は、発生確率とリスクの影響の積であり、年間損失予測 (ALE) で測定できます。軽減コストは、リスクを軽減するためのセキュリティ制御または対策の実装に関連する費用です。リスクによる予想損失が軽減コストを上回る場合、ファイアウォールのアップグレードなどの軽減戦略に投資することは経済的に正当化されます。固有のリスクが残存リスクよりも大きい、ALE がゼロに近づく、インフラストラクチャ予算でアップグレード コストを簡単にカバーできる、などの要因は、費用対効果分析や軽減戦略の投資収益率を示していないため、推奨を裏付ける最良の要因ではありません。参考資料: CISSP オールインワン試験ガイド、第 8 版、第 1 章「セキュリティとリスク管理」、47 ページ。公式 (ISC)2 CISSP CBK リファレンス、第 5 版、第 1 章「セキュリティとリスク管理」、62 ページ。

「イーサネット CSMA/CD メディア アクセス プロセスでは、CSMA/CD LAN 上のどのコンピュータでもいつでもネットワークにアクセスできます。」Krutz: CISSP 準備ガイド、103 ページ。

参考文献: HARRIS, Shon, All-In-One CISSP Certification Exam Guide, 2001, McGraw-
Hill/Osborne、139ページ;
SNYDER, J.、「スマート カードとは何ですか?」
Wikipedia には、次の優れた定義があります: http://en.wikipedia.org/wiki/Tamper_resistance
安全
改ざん防止機能付きマイクロプロセッサは、秘密鍵や電子マネークレジットなどの個人情報や機密情報を保存および処理するために使用されます。攻撃者が情報を取得または変更するのを防ぐため、チップは外部手段では情報にアクセスできず、適切なセキュリティ対策が講じられた組み込みソフトウェアからのみアクセスできるよう設計されています。
改ざん防止チップの例としては、IBMなどのすべてのセキュア暗号プロセッサが挙げられる。
4758 およびスマートカードで使用されるチップ、および Clipper チップ。
次のようなさまざまな攻撃が可能であるため、単純な電子機器を改ざんから保護することは非常に難しいと主張されてきました。
さまざまな形態の物理的攻撃（マイクロプロービング、ドリル、ヤスリ、溶剤など）、仕様外の電圧や電力サージの印加によるデバイスの凍結
異常なクロック信号を適用する
放射線を利用してソフトウェアエラーを誘発する
特定の操作の正確な時間と電力要件を測定する（電力分析を参照）
改ざん防止チップは、セキュリティ カプセルの侵入や仕様外の環境パラメータが検出された場合、機密データ (特に暗号キー) をゼロ化するように設計されている場合があります。チップは、電源が機能しなくなった後でも自らをゼロ化する機能である「コールド ゼロ化」に対応している場合もあります。
しかし、攻撃者がデバイスを好きなだけ所有し、テストや練習のために他のサンプルを多数入手する可能性があるという事実は、十分な動機を持つ敵による改ざんを完全に排除することは事実上不可能であることを意味します。このため、システムを保護するための最も重要な要素の 1 つは、全体的なシステム設計です。特に、改ざん防止システムは、1 つのデバイスの侵害によってシステム全体が侵害されないようにすることで、「適切に機能しなくなる」必要があります。このようにして、攻撃者は、1 つのデバイスを侵害することで予想される利益よりもコストの低い攻撃 (おそらく、名誉のためにもう少し多く) に事実上制限されます。
最も高度な攻撃を実行するには数十万ドルの費用がかかると推定されているため、慎重に設計されたシステムは実際には無敵である可能性があります。