説明

この種の攻撃では、生のデータがコンピューターで処理される直前に改ざんされ、処理が完了した後に元に戻されます。この種の攻撃は、過去に少額の金銭を盗んで攻撃者のアカウントに送金するために使用されましたが、他にもさまざまな用途があります。トロイの木馬は、ユーザーが知らないうちにポートを開いてリモート制御を許可し、ウイルスはコンピューター内で実行される悪意のあるコードです。

セクション: セキュリティ運用

距離ベクトル ルーティングは、ルーティング情報プロトコル (RIP) を使用して、定期的に更新されるルーティング情報の動的テーブルを維持します。これは、最も古く、最も一般的なタイプの動的ルーティングです。
*静的ルーティングは、ルータの設定ファイルで特定のルートを定義し、
ルータがルート情報を動的に交換できるようにします。
*リンクステートルータは距離ベクトルルータのように機能しますが、直接使用するだけです
他のすべてのルータのリンク状態のコピーを維持することで、ルーティングテーブルを構築する際の情報
プロトコル（LSP）フレーム。これにより、ルーティングエラーがなくなり、収束が大幅に軽減されます。
時間。
*回答 ダイナミック コントロール プロトコル ルーティングは誤答です。
出典: Chris Brenton 著『Mastering Network Security』(Sybex、1999 年)。

クラス B2 は構造化保護に対応します。
部門 B - 強制保護
強制アクセスはセキュリティラベルの使用によって強制されます。アーキテクチャはベルに基づいています。
LaPadula セキュリティ モデルと参照モニターの実施の証拠が利用可能である必要があります。
B1: ラベル付きセキュリティ 各データオブジェクトには分類ラベルが含まれ、各サブジェクトには
クリアランスラベルを持っている。対象者がオブジェクトにアクセスしようとすると、システムは
サブジェクトとオブジェクトのセキュリティラベルを使用して、要求されたアクションが許容可能であることを確認します。データ
システムを離れる際には、正確なセキュリティラベルも含まれていなければなりません。セキュリティポリシーは、
非公式な声明と設計仕様が検討され、検証される。
機密データを扱う環境。
B2: 構造化された保護 セキュリティポリシーが明確に定義され、文書化されており、システムが
設計と実装はより徹底したレビューとテスト手順の対象となります。
クラスには、より厳格な認証メカニズムと、
層。主題とデバイスにはラベルが必要であり、システムは秘密のチャネルを許可してはなりません。
ログオンと認証プロセスのための信頼できるパスが整備されている必要があり、
トラップドア。システム内ではオペレータ機能と管理機能が分離されており、
より信頼性が高く保護された運用機能を提供する。異なるアドレス空間は
分離されたプロセスに提供され、隠れたチャネル分析が行われます。このクラスは
システム設計に要件を追加することで保証します。
B2システムは、より高いレベルのセキュリティを必要とする機密データを処理できる必要があります。
環境では、侵入や侵害に対して比較的耐性のあるシステムが必要になります。
B3 セキュリティドメイン このクラスでは、各保護メカニズムにさらに細分化が提供され、
セキュリティをサポートするために必要のないプログラミングコードは除外されます。設計と
実装は複雑になりすぎないようにすべきである。なぜなら、システムの複雑さが増すにつれて
増加すると、テスト、保守、構成を行う個人の能力は低下します。したがって、
全体的なセキュリティが脅かされる可能性があります。リファレンスモニターのコンポーネントは十分に小さくなければなりません
適切にテストし、改ざんを防止する必要があります。セキュリティ管理者の役割は明確に定義されており、
システムは、セキュリティレベルを損なうことなく障害から回復できなければなりません。
システムが起動してオペレーティング システムとコンポーネントをロードするときは、この時間内にシステムの弱点が悪用されないように、初期の安全な状態で実行する必要があります。B3 システムを必要とする環境は、非常に機密性の高い情報を処理する高度に安全な環境です。侵入に対して非常に耐性のあるシステムが必要です。
注: クラス (B2) システムでは、TCB は明確に定義され文書化された正式なセキュリティ ポリシー モデルに基づいており、クラス (B1) システムに見られる任意および強制アクセス制御の適用を ADP システム内のすべてのサブジェクトとオブジェクトに拡張する必要があります。さらに、隠れたチャネルも対処されます。TCB は、保護が重要な要素と保護が重要でない要素に慎重に構造化する必要があります。クラス B は、オレンジ ブック内の「構造化保護」に相当します。