監査証跡は、システムまたはアプリケーションプロセスによるシステムアクティビティの記録を保持します。
適切なツールや手順と組み合わせることで、監査証跡は次のような情報を提供することができます。
個人の説明責任、出来事を再構築し、侵入を検出し、問題を特定するための手段。
監査証跡管理は技術的管理と見なされます。インシデントの監視と追跡はより重要です。
インシデント対応能力に関連する運用管理。
この質問に使用された参考文献:
スワンソン、マリアンヌ、NIST特別刊行物800-26、セキュリティ自己評価ガイド
情報技術システム、2001 年 11 月 (A-50 ～ A-51 ページ)。
注意: NIST SP 800-26 は、FIPS 200、SP 800-53、SP 800-53A に置き換えられました。新しい代替品は次の場所にあります: http://csrc.nist.gov/publications/PubsSPs.html ただし、古い標準を本当に見たい場合は、次の場所にアーカイブされたドキュメントとしてリストされています: http://csrc.nist.gov/publications/PubsSPArch.html

隠れチャネルとは、エンティティが不正な方法で情報を受信する方法です。これは、セキュリティ メカニズムによって制御されない情報フローです。この種類の情報パスは通信用に開発されたものではありません。したがって、開発者はこのような方法で情報が渡されることを想定していなかったため、システムはこのパスを適切に保護していません。このような方法で情報を受信することは、システムのセキュリティ ポリシーに明らかに違反しています。この不正なデータを転送するチャネルは、次のいずれかの条件の結果です。製品の開発における監督
アクセス制御の不適切な実装
2つのエンティティ間で共有リソースが存在する
トロイの木馬のインストール
次の回答は間違っています。
プログラマーがオペレーティングシステムに残した文書化されていないバックドアは
情報の不正な転送が行われる手段ではないため、誤りです。
このようなバックドアは通常、メンテナンス フックと呼ばれます。
閉じられるべきオープン システム ポートは、秘密チャネルを定義していないため、正しくありません。
トロイの木馬は、一見便利なプログラムのように見えるが、
インストールすると、ワーム、バックドア、その他のマルウェアなどのボーナスが付属します。
インストーラーはそれを認識しています。
この質問に使用された参考文献:
Shon Harris AIO v3、第 5 章: セキュリティ モデルとアーキテクチャ
AIOv4 セキュリティ アーキテクチャと設計 (343 - 344 ページ)
AIOv5 セキュリティ アーキテクチャと設計 (345 - 346 ページ)

これは、ネットワークの非武装地帯 (DMZ) の別名です。
「3本足のファイアウォール」は誤りです。DMZはこのようなデバイスの1本足に実装できますが、
これは最善の答えではありません。
「ハッカーを誘致する場所」というのは間違いです。DMZは、
組織の内部リソース (DNS、電子メール、パブリック Web など) がハッカーを引き付けるものにならないようにします。
「要塞ホスト」は誤りです。要塞ホストは、信頼できるホストと信頼できないホストの間のゲートウェイとして機能します。
ネットワーク。
参考文献:
CBK、p. 434 AIO3、pp. 495 - 496

セクション: ソフトウェア開発セキュリティ

犯罪捜査に関係したコンピュータのオリジナルディスク
データは実験目的には使用しないでください。
変更または破壊される可能性があります。
システムディスクのコピーに。しかし、他の回答は
パスワードで保護されたシステムにアクセスするための推奨方法。
興味深いことに、回答 b では、法執行機関が管理するコンピュータのパスワードを容疑者に提供するよう命じる法的判例があります。