モバイル デバイスを含むエンタープライズ パッチ ソリューションを展開する場合、最も重要な考慮事項は、利用可能な帯域幅によるダウンロードの実現可能性です。モバイル デバイスではネットワーク接続が制限されていたり、信頼性が低い場合があり、パッチのダウンロードとインストールの速度と成功に影響する可能性があります。パッチ ソリューションは、Wi-Fi、携帯電話、ローミングなどのさまざまなネットワーク シナリオに対応し、それに応じて帯域幅の使用とパッチの配信を最適化できる必要があります。参考資料: CISSP オールインワン試験ガイド、第 8 版、第 8 章: ソフトウェア開発セキュリティ、405 ページ、[公式 (ISC)2 CISSP CBK リファレンス、第 5 版、第 8 章: ソフトウェア開発セキュリティ、545 ページ]

リスクに対処する一般的な方法は4つあります。回避、受容、
転移と緩和。
この場合、リスクを排除したり、完全に回避することをリスク回避と呼びます。
驚きはありますが、この答えは他の答えとは異なります。
リスク回避とは、問題のリスクが回避されるような代替案を考え出すことである。
例えば、友人や友人の親が、
未成年者の運転に保険をかけるコストは？多くの子供たちが直面するリスクはどうでしょうか？
移動できるようになるか？これらの家族の中には、問題の子供に
家族の車を運転したいが、法定年齢（18歳）に達するまで待つことを望む
自動車を所有し、保険をかけ、運転することを約束する。この場合、家族は
未成年者の運転に伴うリスク（およびそれに伴う利益）を回避する。
運転能力や子供の保険料など。この選択肢は利用できるかもしれないが
状況によっては、すべての人に利用できるわけではない。リスクを認識しているグローバル小売業者を想像してみてほしい。
インターネットでビジネスを行うことに関連する、その行為を避けることを決定した。この決定は
おそらく、会社の収益のかなりの部分を失っているだろう（実際に会社が製品を持っている場合）
消費者が購入したいサービスや商品）の特定。さらに、この決定により、企業は
事業を継続したい世界中の各拠点に敷地を建設または賃借する。
これは、会社の事業継続能力に壊滅的な影響を及ぼす可能性があります。
以下の誤った回答を調べて違いを確認してください。
次の回答は間違っています。
受容：リスクが特定され、理解され、受容可能であると評価されることを意味します。
事業運営を行うために、リスクが
とにかくビジネスを遂行する。回避とは、リスクを負わないことです。
すべてを把握し、特定されたリスクなしにビジネスを遂行します。
リスクの移転：リスクを移転する場合、私たちはリスクを代わりに引き受けるために誰かにお金を払うので、
我々は手術を行い、リスクから利益を得るが、リスクのある手術は行わない
自分自身で。これはリスクを回避することと同じではないので、これは誤りです。
軽減：リスクを軽減するということは、リスクを受け入れ、リスクを回避することで利益を得ることを意味します。
例としては、ロックダウンされたウェブサーバーやファイアウォールなどが挙げられます。それらが提供するサービスから利益を得ることができます
ただし、技術的な手段によってリスクを軽減します。
この質問を作成するために、次の参考資料が使用されました。
グレッグ、マイケル、ヘインズ、ビリー (2012-02-16) CASP: CompTIA アドバンスド セキュリティ プラクティショナー
学習ガイド公認コースウェア: 試験 CAS-001 (p. 217-218)。Wiley。Kindle 版。
そして
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版
((ISC)2 Press) (Kindle Locations 10171-10182)。Auerbach Publications。Kindle 版。

簡易ネットワーク管理プロトコル (SNMP) は、IP ネットワーク上のデバイスを管理するためのインターネット標準プロトコルです。SNMP をサポートするデバイスには、通常、ルーター、スイッチ、サーバー、ワークステーション、プリンター、モデム ラックなどがあります。SNMP は主にネットワーク管理システムで使用され、ネットワークに接続されたデバイスを監視して、管理上の注意が必要な状態を検出します。SNMP は、インターネット技術特別調査委員会 (IETF) によって定義されたインターネット プロトコル スイートのコンポーネントです。
SNMP V3
SNMPv3 では、暗号化セキュリティの追加以外にプロトコルに変更はありませんが、新しいテキスト規則、概念、用語により、見た目は大きく異なります。SNMPv3 では、主にセキュリティとリモート構成の強化が SNMP に追加されました。
セキュリティは当初からSNMPの最大の弱点でした。
SNMP バージョン 1 および 2 は、マネージャとエージェント間でクリア テキストで送信されるパスワード (コミュニティ文字列) にすぎません。各 SNMPv3 メッセージには、オクテット文字列としてエンコードされたセキュリティ パラメータが含まれています。これらのセキュリティ パラメータの意味は、使用されているセキュリティ モデルによって異なります。
SNMPv3 は重要なセキュリティ機能を提供します:
機密性 - 許可されていないソースによるスヌーピングを防ぐためのパケットの暗号化。
整合性 - オプションのパケット再生保護メカニズムを含む、パケットが転送中に改ざんされていないことを確認するためのメッセージの整合性。
認証 - メッセージが有効なソースからのものであることを確認します。
次の回答は間違っています。
UDPI
SNMP はユーザー データグラム プロトコル (UDP) プロトコルを利用できますが、UDP プロトコル自体はネットワーク監視に使用されません。
SNMPv1 について
SNMPバージョン1（SNMPv1）は、SNMPプロトコルの最初の実装です。SNMPv1は、ユーザーデータグラムプロトコル（UDP）、インターネットプロトコル（IP）、OSIなどのプロトコル上で動作します。
コネクションレス型ネットワーク サービス (CLNS)、AppleTalk データグラム配信プロトコル (DDP)、および Novell インターネット パケット交換 (IPX)。SNMPv1 は広く使用されており、インターネット コミュニティにおける事実上のネットワーク管理プロトコルです。
SNMP V2
SNMPv2 (RFC 1441-RFC 1452) はバージョン 1 を改訂したもので、パフォーマンス、セキュリティ、機密性、およびマネージャ間通信の領域での改善が含まれています。
大量の管理データを 1 回の要求で取得するための反復的な GetNextRequests の代替として、GetBulkRequest が導入されました。ただし、SNMPv2 の新しいパーティベースのセキュリティ システムは、多くの人から過度に複雑であるとみなされ、広く受け入れられませんでした。
この質問を作成するために、以下の参考資料が使用されました:
http://en.wikipedia.org/wiki/Simple_Network_Management_Protocol
ハリス、ショーン (2012-10-18) CISSP オールインワン試験ガイド、第 6 版 (p. 587)。マグロウ
ヒル。Kindle版。
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版
版 ((ISC)2 Press) (Kindle の場所 7434-7436)。Auerbach Publications。Kindle
版。

説明/参照:
Explanation:
システムには開発ライフサイクルがあり、開始、取得/開発、実装、運用/保守、廃棄の各フェーズで構成されます。これらを総称してシステム開発ライフサイクル (SDLC) と呼びます。
セキュリティはライフサイクルの各フェーズで重要です。
開始フェーズでは、企業は特定のシステムの必要性を確立します。企業は、何らかのテクノロジーを通じて解決できる問題や実行できる機能があることを理解しています。システムの機密性、整合性、可用性の要件の初期説明を作成するには、予備的なリスク評価を実行する必要があります。
取得/開発フェーズには、セキュリティ機能要件分析やセキュリティ保証要件分析などのセキュリティ分析を含める必要があります。実装フェーズでは、システムを正式に運用環境にインストールする前に、認証および認定 (C&A) プロセスを実行する必要がある場合があります。認証とは、システムの技術テストです。
運用と保守のフェーズでは、セキュリティ ベースラインが常に満たされていることを確認するために、継続的な監視を行う必要があります。脆弱性評価と侵入テストもこのフェーズで実施する必要があります。このような定期的なテストにより、新しい脆弱性を特定して修正することができます。
廃棄フェーズ: システムが必要な機能を提供できなくなった場合は、システムとそのデータをどのように移行するかの計画を立てる必要があります。データを別のシステムに移動したり、アーカイブしたり、破棄したり、破壊したりする必要があるかもしれません。廃棄フェーズで適切な手順を踏まないと、機密資産への不正アクセスが発生する可能性があります。
誤った回答:
A: セキュリティ スタッフは、プロジェクトの開始と計画の段階だけでなく、システム開発ライフサイクルのすべての段階に参加する必要があります。
B: セキュリティ スタッフは、開発フェーズだけでなく、システム開発ライフサイクルのすべてのフェーズに参加する必要があります。ドキュメント作成は、システム開発ライフサイクルのフェーズの 1 つではありません。
C: システム設計仕様は開発フェーズで作成されます。「システム設計仕様」自体は認められたフェーズではありません。セキュリティ スタッフは、開発フェーズだけでなく、システム開発ライフサイクルのすべてのフェーズに参加する必要があります。
参考文献:
ハリス、ショーン、「オールインワン CISSP 試験ガイド」、第 6 版、McGraw-Hill、ニューヨーク、2013 年、1087-1093 ページ

パスワードの使用に関する監査証跡を保持し、成功したログオン、失敗したログオン、日付、時刻、ID、ログイン名をすべて記録します。可能な場合は、最大ログオン試行率を制御します。可能な場合は、30 分間操作が行われないと、ユーザーは自動的にログオフされる必要があります。