説明/参照:
Explanation:
ラティスベースのアクセス制御は、システムがさまざまなセキュリティ レベルを簡単に表現し、それらのレベルに基づいてアクセス試行を制御できるようにする数学モデルです。すべての要素のペアには、アクセス権の最高の下限と最低の上限があります。
誤った回答:
A: ロールベースのアクセス制御 (RBAC) は、ユーザーが社内で持つ役割や、ユーザーに割り当てられたタスクに応じて、リソースへのアクセスを提供します。
C: Biba は、アクセス制御モデルではなく、セキュリティ モデルです。低い整合性レベルから高い整合性レベルへの情報の流れを防ぐことに重点が置かれています。D: コンテンツ依存のアクセス制御は、アクセスの決定がオブジェクト自体の属性値に依存する場合です。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、224、377 ページ、G-9
http://citeseerx.ist.psu.edu/viewdoc/summary?doi=10.1.1.41.5365

機能訓練は、災害復旧および事業継続訓練の一種で、対応チームが消火、医療支援、データ バックアップなどの個々の緊急対応機能について特定のテストを行います。機能訓練は、対応チームと緊急手順のパフォーマンス、調整、有効性を評価するように設計されています。機能訓練は、本格的なシミュレーション、機能的避難、またはバックアップ サイトの起動とは異なります。本格的なシミュレーションは、すべての関係者、リソース、機器を含む、緊急事態とその後の対応機能の現実的で包括的なシナリオを伴う災害復旧および事業継続訓練の一種です。機能的避難は、危険にさらされている、または影響を受けるエリアから安全な場所へ人員を秩序正しく安全に移動させる災害復旧および事業継続訓練の一種です。バックアップ サイトの起動は、災害または中断が発生した場合にプライマリ サイトからセカンダリ サイトへの操作の切り替えを伴う災害復旧および事業継続アクションの一種です。