説明/参照:
Explanation:
C2: 制御されたアクセス保護: より正確なアクセス制御と監査機能を提供するには、ユーザーを個別に識別する必要があります。論理アクセス制御メカニズムを使用して、認証と各個人の識別の一意性を強化します。セキュリティ関連のイベントは監査され、これらのレコードは不正な変更から保護される必要があります。アーキテクチャは、リソースまたはオブジェクトの分離を提供する必要があります。これにより、リソースに適切な保護を適用し、リソースに対して実行されるアクションを適切に監査できます。オブジェクト再利用の概念も呼び出す必要があります。つまり、データを保持するメディアには、別のサブジェクトが使用できるように解放された後に、情報の残りが含まれてはなりません。サブジェクトがメモリのセグメントを使用する場合、そのメモリ領域は、サブジェクトが使用し終わった後に情報を保持してはなりません。同じことがストレージ メディア、設定されるオブジェクト、作成される一時ファイルにも当てはまります。サブジェクトがそのメディアを使い終わったら、すべてのデータを効率的に消去する必要があります。
誤った回答:
A: レベル C1 ではオブジェクト再利用保護は必要ありません。
C: オブジェクト再利用保護はレベル B1 で必須ですが、レベル C2 で導入されました。
D: オブジェクト再利用保護はレベル B2 で必須ですが、レベル C2 で導入されました。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、ニューヨーク、2013 年、392-395 ページ

能力成熟度モデル統合 (CMMI) レベル 4 を達成した組織は、予測可能なプロセス パフォーマンスを達成しています。CMMI は、ソフトウェア開発、サービス提供、プロジェクト管理など、組織のプロセスの能力と成熟度を向上させるためのベスト プラクティスとガイドラインのセットを提供するフレームワークです。CMMI は 5 つのレベルで構成されており、各レベルは初期から最適化まで、プロセス改善の異なる段階または程度を表します。CMMI の 5 つのレベルは次のとおりです。
* レベル 1: 初期。このレベルは、組織のプロセスがアドホック、無秩序、または一貫性がなく、プロセスの結果は予測不可能、信頼できない、または再現不可能であることを示します。
* レベル 2: 管理されています。このレベルは、組織のプロセスが計画、実行、測定、および制御されており、プロセスの結果が管理可能、安定、または反復可能であることを示します。
* レベル 3: 定義済み。このレベルは、組織のプロセスが明確に定義され、文書化され、標準化され、統合されており、プロセスの結果が組織の目標と目的と一致していることを示します。
* レベル 4: 定量的に管理されています。このレベルは、組織のプロセスが定量的に測定、分析、最適化されており、プロセスの結果は予測可能、一貫性があり、高品質であることを示します。
* レベル 5: 最適化。このレベルは、組織のプロセスが継続的に監視、評価、改善され、プロセスの成果が革新的、適応的、または優れていることを示します。
CMMI レベル 4 を達成した組織は、次のことを行っています。予測可能なプロセス パフォーマンスを達成しました。つまり、組織はプロセスの定量的な目標と測定基準を確立し、統計的および分析的手法を使用してプロセスの変動とパフォーマンスを監視および制御し、プロセスが期待される結果または望ましい結果を満たすようにしています。CMMI レベル 4 を達成した組織は、継続的な革新的なプロセス改善への取り組み、一般的なプロセス変動の原因への取り組み、または最適化されたプロセス パフォーマンスの達成を行っていません。これらは、CMMI の最高レベルかつ最も成熟したレベルである CMMI レベル 5 の特性または成果であるためです。参考資料:
* CMMI
* CMMIレベル
* CMMIレベル4

次の回答は間違っています。
ゴミ箱を調べても機密情報にアクセスすることはできません。これは最善の選択ではありませんでした。
削除されたアイテムのフォレンジックを実行することは、データの残存に関連しており、つまりファイルは
適切に破壊されず、特殊なツールを使用することで回復できます。
メディア分析を行うことは、ゴミ箱の中のゴミを漁ることとは関係ありません。
この質問を作成するために、以下の参考資料が使用されました:
CISSP 概要 2002 (John Wallhoff 著)