説明/参照:
Explanation:
強制アクセス制御 (MAC) は、主体のセキュリティ クリアランスとオブジェクトの分類に基づいてオブジェクトへのアクセスを制限するアクセス ポリシーです。
誤った回答:
A: ロールベースのアクセス制御 (RBAC) は、ユーザーが社内で持つ役割や、ユーザーに割り当てられたタスクに応じて、リソースへのアクセスを提供します。
B: DAC モデルでのアクセスは、ユーザーに付与された権限に基づいて制限されます。
C: ID ベースのアクセス制御は、主体の ID に基づいてアクセスを許可または禁止する DAC システムの一種です。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、220-228 ページ

これは ISC2 倫理規定の条項の 1 つではありませんが、ISC2 認定者は、どのような人や団体とも自由に関係を持つことができます。ISC2 は、認定者が関係において選択の自由を持つべきだと考えています。しかし、ISC2 は認定プロフェッショナルに、認定の促進、セキュリティ対策の理解と受け入れを求めており、また、認定者に有能なサービスを提供し、ISC2 認定プロフェッショナルの独占的地位に誇りを持つことを求めています。私は、これは非常に公平だと思います。好きな場所で好きな人と自由に付き合うことができますが、セキュリティ プロフェッショナルとしての認定とスキルには常に誇りを持ってください。
ISC Web サイトからのコード。「(ISC)2 によって認定されたすべての情報システム セキュリティ専門家は、このような認定は獲得し維持しなければならない特権であることを認識しています。この原則を支持するために、すべての認定情報システム セキュリティ専門家 (CISSP) は、この倫理規定を完全に支持することを約束します。意図的または故意に規定の条項に違反した CISSP は、ピア レビュー パネルによる措置の対象となり、認定が取り消される可能性があります。この規定には 4 つの必須規範のみがあります。必然的に、このような高レベルのガイダンスは存在しません。
専門家の倫理的判断に代わることを目的としています。
各規範には追加のガイダンスが提供されています。このガイダンスは、
委員会が行動を判断する際に、これは義務ではなく助言的なものである。直面する避けられない倫理的ジレンマを
特定し解決する専門家。
倫理規定前文:
*連邦の安全、私たちの主権者および互いに対する義務として、私たちは行動の最高の倫理基準を遵守し、遵守しているように見える必要があります。
*したがって、この規範を厳守することが認定の条件となります。倫理規範の規範:
*社会、連邦、インフラを保護します。
*名誉ある行動、誠実な行動、公正な行動、責任ある行動、合法的な行動をとる。
*校長に対して熱心かつ有能なサービスを提供します。
*専門職を発展させ、保護します。
これらの目標を推進するために、次の追加ガイダンスが提供されます。
指導の目的
以下の指針を策定するにあたり、委員会は以下の責任を念頭に置いています。
*「良い」対「良い」、および「悪い」対「悪い」のジレンマを解決するためのガイダンスを提供します。
*次のような正しい行動を奨励します:
*研究
*教育
*職業に就く候補者の発掘、指導、支援
*証明書の価値
*次のような行為を控えるようお願いします:
*不必要な警戒、恐怖、不確実性、疑念を抱かせる
*不当な慰めや安心を与える
*悪い習慣に同意する
*脆弱なシステムをパブリックネットワークに接続する
*専門家と非専門家の連携
*アマチュアの専門的な認知またはアマチュアとのつながり
*犯罪者や犯罪行為に関係する、または関係しているように見えること ただし、これらの目的は情報提供のみを目的としており、専門家はこれらに同意する必要も期待もありません。直面する選択を解決する際、専門家は以下のガイダンスが助言に過ぎないことを念頭に置く必要があります。ガイダンスに従うことは、倫理的行為に必要でも十分でもありません。序文と規範に従うことは必須です。規範間の矛盾は規範の順序で解決する必要があります。規範は同等ではなく、規範間の矛盾は倫理的束縛を生み出すことを意図したものではありません。社会、連邦、インフラストラクチャを保護する
*情報とシステムに対する国民の信頼と信用を促進し、維持する。
*慎重な情報セキュリティ対策の理解と受容を促進します。
*公共インフラの完全性を維持し、強化します。
*安全でない行為は控えてください。
名誉ある、正直な、公正な、責任ある、合法的な行動をとる
*真実を伝え、すべての関係者にタイムリーに自分の行動を知らせてください。
*明示的または黙示的なすべての契約および合意を遵守してください。
*すべての構成員を公平に扱う。紛争を解決する際には、公共の安全と校長に対する義務を考慮し、
個人、職業の順です。
*慎重なアドバイスをしてください。不必要な不安を煽ったり、不当な慰めを与えたりしないでください。気をつけてください
誠実、客観的、慎重、そして自分の能力の範囲内であること。
*異なる管轄区域で異なる法律を解決する場合は、管轄区域の法律を優先してください。
あなたがサービスを提供する管轄区域。
校長に対して勤勉かつ有能なサービスを提供する
*システム、アプリケーション、情報の価値を維持します。
*彼らの信頼と、彼らがあなたに与えた特権を尊重してください。
*利益相反またはその疑いを避けてください。
*十分な能力と資格を有するサービスのみを提供してください。
専門職の発展と保護
*最も適任の人を専門職昇進のスポンサーとして支援します。他の条件が同じであれば、
認定を受け、これらの規範を遵守している人々。そのような人々との職業上の関わりは避けてください。
その行為や評判が職業の価値を低下させる可能性がある。
*悪意や無関心によって他の専門家の評判を傷つけないように注意してください。
能力を維持し、スキルと知識を最新の状態に保ちましょう。時間を惜しみなく与えましょう
他者をトレーニングするための知識。

説明/参照:
Explanation:
なりすまし攻撃はソーシャル エンジニアリングの一種と見なすことができますが、Melissa ウイルスと ILOVEYOU ウイルスは、Web サーバーが大量のメッセージで溢れ、何らかのサービス拒否を引き起こす可能性があるとしても、なりすまし攻撃の例です。この場合、受信者は信頼できる個人から送信されたメッセージを自信を持って開きますが、そのメッセージは信頼できる当事者の ID を使用して送信されたことがわかります。
参考文献:
HARRIS, Shon、オールインワン CISSP 認定試験ガイド、McGraw-Hill/Osborne、2002 年、第 10 章:
法律、調査、倫理（650ページ）。