雇用主は電子メールのプライバシーを保証するものではなく、また暗示するものでもありません。

これは、質問と回答の両方に注意を払っているかどうかをテストするための、詳細指向の質問です。回答は正当なもののように思えますが、これらのタイプのデバイスでは実際にはそうではありません。1 つのサービスが実行されていても、サービス自体が保護されていない場合は安全であるとは限らないことを覚えておいてください。
公式ガイドより:
「過去4、5年で小型モバイルデバイスの数は大幅に増加しました。
製品は、第 3 世代 (3G) 端末などの高度な携帯電話から、フル機能の「ネットブック」やパーソナル デジタル アシスタント (PDA) まで多岐にわたります。
これらのデバイスは、リソースが制限された他のデバイスと共通のセキュリティ上の懸念を抱えています。
多くの場合、処理能力が非常に限られている場合、セキュリティ サービスは、より充実したユーザー インタラクションを提供するために犠牲にされてきました。また、モバイル デバイスは制御が難しい方法で情報を転送および保存できるため、データ損失の主な原因となっています。」
次の回答は間違っています。
- これらのデバイスは、リソースが制限された他のデバイスと共通のセキュリティ上の懸念を抱えています。
- 多くの場合、処理能力が非常に限られている場合、より豊富なユーザーインタラクションを提供するために、セキュリティサービスが犠牲になっています。
- モバイル性が高いため、制御が難しい方法で情報を送信および保存するために使用される可能性があり、データ損失の主な原因となっています。
この質問を作成するために、以下の参考資料が使用されました:
Tipton, Harold F. (2010-04-20). CISSP CBK 公式 (ISC)2 ガイド、第 2 版
((ISC)2 Press)、第9章、セキュリティアーキテクチャと設計

1973 年に初めて抽象的かつ形式的な言葉で国防総省の多層軍事セキュリティ ポリシーを説明したのが、David Bell と Leonard LaPadula でした。Bell-LaPadula は、機密性を考慮した強制アクセス制御 (MAC) モデルです。Rivest、Shamir、Adleman (RSA) は RSA 暗号化アルゴリズムを開発しました。Whitfield Diffie と Martin Hellman は 1976 年に Diffie-Hellman 鍵共有アルゴリズムを発表しました。David Clark と David Wilson は、商業活動のセキュリティにより適した Clark-Wilson 整合性モデルを開発しました。出典: RUSSEL, Deborah & GANGEMI, GT Sr., Computer Security Basics、O'Reilly、1992 年 7 月 (78,109 ページ)。

認証とは、ユーザーが主張する ID が有効であることを確認することであり、通常はログオン時にユーザー パスワードを使用して実行されます。出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, 36 ページ