したがって、回答 b は不正解です。回答 c は不正解です。承認の制限に関係者が含まれないからです。回答 d は不正解です。承認の制限に特定の目的が含まれないからです。HIPAA プライバシー規則に記載されているその他の個人のプライバシー権は、次のとおりです。通知 (対象事業体のプライバシー慣行) 制限を要求する権利 アクセス権 修正する権利 説明を求める権利 2002 年 8 月、米国保健福祉省 (HHS) はプライバシー規則を修正し、同意の要件を緩和し、対象事業体が通知を使用できるようにしました。変更点は次のようにまとめられます。対象事業体は、患者のプライバシー権と対象事業体のプライバシー慣行について患者に通知する必要があります。直接治療提供者は、プライバシー権と慣行の通知に対する患者の書面による承認を得るために誠意を持って努力する必要があります (規則では書面による承認の形式は規定されていません。患者は別の用紙に署名するか、通知の表紙にイニシャルを記入できます)。患者の医療へのアクセスを妨げる強制的な同意要件は削除され、対象事業体にその事業体に適した同意プロセスを開発するオプションが提供されます。プロバイダーが書面による承認を取得できない場合は、取得するために誠意を持って努力したことと、承認を取得できない理由を文書化する必要があります。すでに実施されている同意要件は継続される場合があります。

ISO 27001で確立された標準に従って組織のセキュリティポリシーを評価する場合、
27002 では、管理責任は標準が定義されている場合にのみ定義できます。標準とは、セキュリティ ポリシーの実装をサポートする特定のルール、ガイドライン、または手順のことです。標準は、組織が達成する必要があるセキュリティの最小レベルを定義し、コンプライアンスとパフォーマンスを測定するための基礎を提供します。標準はまた、さまざまなレベルの管理者とスタッフに役割と責任を割り当て、レポートとエスカレーションの手順を指定します。
管理責任とは、セキュリティ ポリシーと標準の効果的かつ効率的な実行を保証するために管理者が負う義務と責任です。管理責任には、セキュリティ プログラムに対するリーダーシップ、指示、サポート、およびリソースの提供、セキュリティの目標と期待の確立と伝達、法的および規制上の要件への準拠の保証、セキュリティ パフォーマンスとインシデントの監視とレビュー、必要に応じて是正措置と予防措置の開始などが含まれます。
標準がなければ管理責任を定義することはできません。標準は、管理者が何をどのように行う必要があるかを定義するためのフレームワークと基準を提供するからです。管理責任は、セキュリティ ポリシーと標準の範囲と複雑さにも依存します。これらは、組織の規模、性質、状況によって異なります。したがって、管理責任を定義する前に、標準を定義する必要があります。
その他のオプションは、管理責任を定義するための前提条件ではないため、正しくありません。
資産は、セキュリティ ポリシーと標準によって保護される必要のあるリソースですが、管理責任を決定するものではありません。制御は、セキュリティ リスクを軽減し、セキュリティ目標を達成するために実装される対策ですが、管理責任を決定するものではありません。
手順は、セキュリティ タスクとアクティビティを実行する方法を説明する詳細な指示ですが、管理責任を決定するものではありません。

正解は、「IP アドレスを取得して、それが属する MAC アドレスを見つけます」です。ARP は IP アドレスから開始し、ネットワークを照会して、それが属するワークステーションの MAC アドレスまたはハードウェア アドレスを見つけます。
ICMP は「ネットワークの健全性に関するメッセージをデバイスに送信する」ことを実行します。
RARP は「MAC アドレスを取得し、一致する IP アドレスを検索する」ことを実行します。
FTP は「ファイル転送を容易にする」機能を実行します。