障害発生時にセキュリティを最も優先する障害方法は、フェールクローズです。フェールクローズは、システムまたはコンポーネントに障害または誤動作が発生した場合に、すべてのアクセスをブロックまたは拒否する障害モードです。フェールクローズは、不正または悪意のあるアクセスを防ぎ、システムまたはデータの機密性と整合性を維持するため、フェールセキュアまたはフェールセーフとも呼ばれます。フェールクローズは、機密または重要な情報や操作を処理し、セキュリティが可用性よりも重要なシステムまたはコンポーネントに適しています。
フェールオープンは、システムまたはコンポーネントが故障または誤動作した場合にすべてのアクセスを許可または付与する障害モードです。フェールオープンは、承認されたまたは正当なアクセスを有効にし、システムまたはデータの可用性と機能性を維持するため、フェールインセキュアまたはフェールソフトとも呼ばれます。フェールオープンは、機密性や重要性の低い情報や操作を処理し、セキュリティよりも可用性が重要なシステムまたはコンポーネントに適しています。フェールオーバーは、プライマリ システムまたはコンポーネントが故障または誤動作した場合に、アクセスをバックアップまたは冗長システムまたはコンポーネントに切り替える、または転送する障害モードです。フェールオーバーは、システムまたはデータの継続性と信頼性を維持するため、フォールト トレランスまたは高可用性とも呼ばれます。フェールオーバーは、重要または不可欠な情報や操作を処理し、セキュリティと可用性の両方が同等に重要なシステムまたはコンポーネントに適しています。参考文献: [CISSP CBK リファレンス、第 5 版、第 7 章、377 ページ]、[CISSP オールインワン試験ガイド、第 8 版、第 7 章、357 ページ]

インタープリタは、実行中に一度に 1 つのコマンドを変換します。これに対し、コンパイラやアセンブラでは、アプリケーション全体のソース コードが実行前に実行可能コードに変換されます。トランスレータは、その他のコンパイラやアセンブラの総称です。
出典: HARRIS, Shon, オールインワン CISSP 認定試験ガイド、McGraw-
Hill/Osborne、2002、第 11 章: アプリケーションとシステム開発 (751 ページ)。

説明/参照:
Explanation:
復旧チームは、プライマリ サイトの信頼性を確保する必要があります。これは、再構築されたネットワークのストレス テストを行うために、最も重要度の低いプロセスを復元された元のサイトに戻すことによって行われます。復元されたサイトが回復力を示したら、より重要なプロセスが転送されます。
誤った回答:
A: 復旧チームは、代替サイトを正常に機能する環境にする責任を負う必要があります。B: サルベージ チームは、プライマリ サイトを通常の処理条件に戻すことで、プライマリ サイトの信頼性を確保する必要があります。
C: 復旧計画の範囲内で、救助チームは元のサイトの復旧を開始する責任を負います。
復旧計画には、元のサイトを復旧する方法が含まれている必要があります。
参考文献:
スチュワート、ジェームズ M.、エド ティッテル、マイク チャップル著『CISSP: 認定情報システム セキュリティ プロフェッショナル 学習ガイド』第 5 版、Sybex、インディアナポリス、2011 年、669 ページ

説明/参照:
Explanation:
証明書パス検証アルゴリズムは、特定の証明書パスが特定の公開鍵インフラストラクチャ (PKI) で有効であることを確認するアルゴリズムです。パスはサブジェクト証明書から始まり、いくつかの中間証明書を経て、通常は信頼できる証明機関 (CA) によって発行される信頼できるルート証明書まで進みます。
パス検証は、明示的に信頼されていない証明書が提示された場合に、証明書利用者が情報に基づいた信頼の決定を下すために必要です。たとえば、階層型 PKI では、Web サーバー証明書から始まる証明書チェーンは、小規模な CA につながり、次に中間 CA につながり、さらに、証明書利用者の Web ブラウザーに信頼アンカーが存在する大規模な CA につながる可能性があります。
誤った回答:
B: 証明書パスの検証は、関連付けられているルート証明書の整合性の検証ではありません。
C: 証明書パスの検証は、関係する秘密キーの整合性の検証ではありません。
D: 証明書パスの検証は、関係する証明書の失効ステータスの検証ではなく、証明書失効チェックです。
参考文献:
https://en.wikipedia.org/wiki/Certification_path_validation_algorithm