説明/参照:
Explanation:
リファレンス モニターの概念は、オブジェクトにアクセスする前にすべてのサブジェクトが必要なアクセス権を持っていることを確認する抽象マシンです。したがって、カーネルはサブジェクトによるオブジェクトへのすべてのアクセスを仲介し、リファレンス モニターの概念を通じて検証します。カーネルはアクセスを許可するかどうかを決定するのではなく、カーネルのサブセットであるリファレンス モニターが YES または NO を判定します。すべてのアクセス要求はカーネルによって傍受され、リファレンス モニターを通じて検証され、その後、要求とシステム内のサブジェクトの権限に応じてアクセスが拒否または許可されます。
1. リファレンスモニターは、完全なテストと検証が行えるほど小型でなければならない
2. カーネルはサブジェクトからオブジェクトへのすべてのアクセス要求を仲介する必要がある
3. 参照モニターを実装するプロセスは保護されなければならない
4. 参照モニターは改ざん防止機能を備えている必要がある
誤った回答:
C: セキュリティ カーネルは、リファレンス モニターの概念のルールを実際に適用するメカニズムです。
Shon Harris、All In One、第 5 版、セキュリティ アーキテクチャと設計、330 ページ
http://en.wikipedia.org/wiki/Reference_monitor

証明書失効リスト（CRL）は証明書発行者によって定期的に更新されます。
証明書失効機関 (CA) では、証明書が失効されてから証明書失効リスト (CRL) に反映されるまでに遅延が生じる場合があります。
CAは証明書を失効させ、他のメンバーに更新サービスを提供できる。
PKI は証明書失効リスト (CRL) を介して行われます。CRL は、PKI のどのメンバーも受け入れるべきではない無効な証明書のリストです。公開キー (非対称) 暗号化の使用により、対称暗号化のより効果的な使用が可能になり、アクセス制御の強化、否認防止、デジタル署名など、その他のいくつかの重要な機能も利用できるようになりました。
リアルタイムの確認が必要な取引では、オンライン証明書ステータス
失効ステータスをよりタイムリーに取得できるプロトコルを使用できます。
RFC 2560より
定期的なCRLのチェックの代わりに、または補足として、証明書の失効ステータスに関するタイムリーな情報を取得する必要がある場合があります（cf. [RFC2459]、
セクション 3.3)。例としては、高額資金の移動や大規模な株式取引などが挙げられます。
オンライン証明書ステータスプロトコル（OCSP）を使用すると、アプリケーションは
識別された証明書の (失効) 状態。OCSP は、CRL よりもタイムリーに失効情報を提供するという運用上の要件の一部を満たすために使用でき、追加のステータス情報を取得するためにも使用できます。OCSP クライアントは、OCSP レスポンダにステータス要求を発行し、レスポンダが応答するまで、問題の証明書の受け入れを一時停止します。
このプロトコルは、証明書のステータスを確認するアプリケーションとそのステータスを提供するサーバー間で交換する必要があるデータを指定します。
次の回答は間違っています。
- OCSP (オンライン証明書ステータス プロトコル) は、Microsoft が開発した独自の証明書メカニズムであり、証明書失効リスト (CRL) はオープン スタンダードです。
- OCSP（オンライン証明書ステータスプロトコル）はActive Directoryでのみ使用され、
証明書失効リスト (CRL) は証明機関によって使用されます。
- OCSP (オンライン証明書ステータス プロトコル) は証明書の属性を確認する方法であり、証明書失効リスト (CRL) は証明機関によって使用されます。
この質問を作成するために、以下の参考資料が使用されました:
Schneiter, Andrew (2013-04-15). CISSP CBK の公式 (ISC)2 ガイド、第 3 版:
暗号化 (Kindle の場所 2256-2259)。 Kindle 版。
http://www.ietf.org/rfc/rfc2560.txt
http://technet.microsoft.com/en-us/library/cc731027(v=ws.10)
http://www.networkworld.com/reviews/2004/0809revside.html

静的ネットワーク アドレス変換は最も柔軟性に優れていますが、IP バージョン 4 アドレスが不足しているため、通常は実用的ではありません。ネットワーク アドレス変換の非表示は、ネットワーク アドレス変換テクノロジの開発における中間ステップであり、ポート アドレス変換は、同じ基本設計とエンジニアリングの考慮事項を維持しながら、ネットワーク アドレス変換の非表示に存在する機能を超える追加機能を提供するため、ほとんど使用されません。PAT は、多くの場合、最も便利で安全なソリューションです。
出典: WACK, John et al.、NIST Special publication 800-41、ファイアウォールと
ファイアウォール ポリシー、2002 年 1 月 (18 ページ)。

静電気学によると、これが最大の原因です。特に標準に従って設置されていない配電システムは故障しやすく、内部で火災が発生する傾向があります。AC 機器は火災が発生する可能性は低いです。自然原因は可能性としてはありますが、最も一般的な原因ではありません。暖房システムは、火災の原因となる非常にまれなケースです。