予防的管理はリスクの発生を回避することに関係し、抑止的管理は違反を抑止することに関係します。検出管理は発生を特定し、補償管理は他の管理の弱点を補償するために使用される代替管理です。監督は補償管理の一例です。
出典: TIPTON, Hal、(ISC)2、「CISSP 試験の概要」プレゼンテーション。

「任意アクセス制御。サブジェクトは、一定の制限内で、どのオブジェクトにアクセスできるかを指定する権限を持ちます。」 - ロナルド・クルッツ CISSP PREP ガイド (ゴールド エディション) 46 ページ

メトリクスを使用したレポートは、セキュリティ プロフェッショナルが組織の経営陣にとってセキュリティ プログラムの価値を定量化するために行うべき最も重要なことです。メトリクスは、セキュリティ プログラムのパフォーマンス、有効性、効率、進捗状況を評価するのに使用できる測定可能な指標です。メトリクスは、セキュリティ プロフェッショナルがセキュリティ プログラムのメリット、コスト、リスク、投資収益率を実証し、ギャップ、弱点、改善の機会を特定するのに役立ちます。また、メトリクスは、組織の経営陣がセキュリティ体制を理解し、セキュリティ目標をビジネス目標と整合させ、情報に基づいた意思決定を行うのにも役立ちます。参考文献: CISSP オールインワン試験ガイド、第 8 版、第 1 章
1: セキュリティとリスク管理、23ページ; [公式 (ISC)2 CISSP CBK リファレンス、第 5 版、第 1 章:
セキュリティとリスク管理、85ページ]

RSAが提供するのと同じ機能の多くを提供するため、デジタル署名、
安全な鍵配布、暗号化。ECCの効率性は異なる要素の1つです。ECCは
RSA やその他の非対称アルゴリズムよりも効率的です。
次の回答は、以下の理由で不正解です。
RSA は、ハンドヘルド デバイスで使用するには ECC よりも効率が低いため、正しくありません。
SHA もハッシュ アルゴリズムなので誤りです。
RC4 も対称アルゴリズムであるため、誤りです。
参考文献: Shon Harris AIO v3、第 8 章: 暗号化、ページ: 631、638。