セキュリティ設計では、階層化されたアプローチを検討する必要があります。
特定の脅威から保護したり、脆弱性を軽減したりします。たとえば、パケット フィルタリング ルーターをアプリケーション ゲートウェイおよび侵入検知システムと組み合わせて使用​​すると、攻撃者がシステムを攻撃するのに費やす作業量が増加します。
多層的な保護の必要性は、商業オフの場合に重要です。
市販の（COTS）製品が使用されています。
COTS製品のセキュリティ品質は、高度な攻撃に対して高度な保護を提供していません。いくつかのレベルに制御を配置することで、この状況を緩和することができます。
攻撃者が目的を達成するために行う作業。
出典: NIST 特別出版物 800-27、情報技術セキュリティのエンジニアリング原則 (セキュリティを実現するためのベースライン)。

トランスポンダーは、ユーザーによる操作を必要としない近接識別デバイスです。
リーダーはデバイスに信号を送信し、デバイスはアクセス コードで応答します。
これらのトランスポンダー デバイスには、無線受信機と送信機、アクセス コードの保存場所、制御ロジック、およびバッテリーが含まれています。
パッシブデバイスは、カードの存在を検出するためにリーダーからの電力のみを使用します。
カードスワイプやスマートカードは近接識別デバイスではありません。
出典: HARRIS, Shon, オールインワン CISSP 認定試験ガイド、McGraw-
Hill/Osborne、2002年、第6章「物理的セキュリティ」（323ページ）。

説明/参照:
Explanation:
レガシー シングル サインオン (SSO) は、ユーザーが一度認証すると、資格情報の中央リポジトリを使用してさまざまなレガシー アプリケーションを起動できるメカニズムです。
SSO ソリューションはボトルネックまたは単一障害点となる可能性があります。SSO サーバーがダウンすると、ユーザーはネットワーク リソースにアクセスできなくなります。そのため、何らかの冗長性またはフェイルオーバー テクノロジを導入しておくことをお勧めします。
誤った回答:
A: 従来のシングル サインオン (SSO) を使用すると、ユーザーは一度サインオンするだけで済み、すべてのアプリケーションにサインオンする必要がなくなります。
B: 従来のシングル サインオン (SSO) は、パスワード変更間隔などのポリシーを適用しながら、複数のプラットフォーム間で一貫してパスワードを管理するテクノロジではありません。これは、パスワード同期によって実行できます。
D: レガシー シングル サインオン (SSO) は、SESAME および KryptoKnight を指す別の言い方ではありません。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、177 ページ

識別と認証は、権限のない人物 (または権限のないプロセス) が IT システムに入るのを防ぐ技術的な手段です。アクセス制御では通常、システムがユーザーを識別して区別できることが求められます。インシデントの報告は、識別と認証 (技術的制御) よりも、インシデント対応能力 (運用制御) に関係があります。出典: SWANSON、Marianne、NIST Special Publication 800-26、情報技術システムのセキュリティ自己評価ガイド、2001 年 11 月 (ページ A-30 ～ A-32)。

セクション: ソフトウェア開発セキュリティ