一般に認められたシステム セキュリティ原則 (GASSP) はセキュリティ重視の原則であり、ウイルスやワームについては特に規定していません。ただし、ワームを作成して配布することはベスト プラクティスではありません :-)
GAISP は、このアプローチの成功の鍵となる、確固とした合意形成プロセスに基づいています。すべてのレベルの原則は、文書化された実践の根本的な問題と現実世界への適用を完全に理解している情報セキュリティ実践者によって開発されます。その後、これらの原則は、熟練した情報セキュリティの専門家と当局によってレビューおよび精査され、各原則が次の条件を満たしていることが確認されます。
正確、完全、一貫性
定められた目的に準拠している
技術的に合理的
適切に表現され、文法的にも編集的にも正しい
適用可能な規格およびガイドラインに準拠
原則は次のとおりです。
1.コンピュータセキュリティは組織の使命をサポートします
2.コンピュータセキュリティは健全な経営に不可欠な要素である
3.コンピュータセキュリティは費用対効果が高いものでなければならない
4.システム所有者は、自社の組織外のセキュリティ責任を負う
5.コンピュータセキュリティの責任と説明責任を明確にすべきである
6.コンピュータセキュリティには包括的かつ統合的なアプローチが必要
7.コンピュータセキュリティは定期的に再評価する必要がある
8.コンピュータセキュリティは社会的要因によって制約される
注記：
GAISPはサポートされておらず、活動も停止しています。現在、NISTが米国の標準を作成しています。
政府。しかし、試験にはまだGAISPの残りがあり、リストを見るとわかるように
倫理の面では今日でも間違いなく当てはまります。
GAISP は NIST SP 800-14 とも呼ばれます。次のリンクを参照してください。
http://csrc.nist.gov/publications/nistpubs/800-14/800-14.pdf
この質問に使用された参考文献:
KRUTZ, Ronald L. & VINES, Russel D., CISSP準備ガイド: 10のドメインをマスターする
コンピュータセキュリティ、ジョン・ワイリー・アンド・サンズ、2001年、第9章：法律、調査、倫理（ページ
302）。
そして
GAISP バージョン 3.0、http://all.net/books/standards/GAISP-v30.pdf

説明/参照:
Explanation:
国際データ暗号化アルゴリズム (IDEA) は、64 ビットのデータ ブロックを処理するブロック暗号です。このブロックは 16 個の小さなブロックに分割され、各ブロックに対して 8 ラウンドの数学関数が実行されて、128 ビットの長さのキーが生成されます。
誤った回答:
A: 国際データ暗号化アルゴリズム (IDEA) が動作するデータ ブロックのサイズは 64 ビットです。
C: SHA は 160 ビットのハッシュ値を生成します。
D: Tiger は 192 ビットのハッシュ サイズを生成します。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、809、810、826 ページ

説明/参照:
バッファ オーバーフローは、おそらく入力検証の間違いの中で最も悪名高いものです。バッファ オーバーフローは、割り当てられたバッファの外部にデータが書き込まれることが許可される境界条件エラーの例です。
誤った回答:
A: バッファ オーバーフロー エラーと境界条件エラーは、競合状態エラーではありません。競合状態は、プログラムの設計により、脆弱な状態が緩和される前に脆弱な状態に置かれた場合に発生します。例としては、権限のないユーザーやプロセスによってファイルが読み書きされないことを最初に確認せずに一時ファイルを開くこと、動的ロード ライブラリ パスが安全であることを最初に確認せずに特権モードで実行すること、動的ロード ライブラリ関数をインスタンス化することなどが挙げられます。これらのいずれの場合も、攻撃者は (昇格した権限を持つ) プログラムに予期しないデータの読み取りや書き込みを行わせたり、権限のないコマンドを実行させたりすることができます。
B: バッファ オーバーフローおよび境界条件エラーは、アクセス検証エラーではありません。アクセス検証エラーの例としては、プロセスがオブジェクトへのアクセスを拒否された場合などが挙げられます。
C: 例外処理エラーの例としては、ゼロ除算が挙げられます。バッファ オーバーフローや境界条件は、例外条件エラーの例ではありません。
参考文献:
コンラッド、エリック、セス・ミセナー、ジョシュア・フェルドマン、CISSP 学習ガイド、第 2 版、Syngress、ウォルサム、
2012年、1162、1304頁

米国連邦政府施設の居住者緊急時対応計画 (OEP) を設計する場合、建物の地理的位置と構造設計を考慮する必要があります。これらは、火災、地震、洪水、テロ攻撃などの潜在的な緊急事態の種類と深刻度に影響を与える可能性があるためです。OEP は、建物の特定の特性と脆弱性に合わせて調整する必要があります。オプション A (建物内の非常口の位置) は重要な要素ですが、考慮する必要がある唯一の要素ではありません。オプション B (機関の従業員の平均年齢) は、OEP が年齢に関係なくすべての居住者を保護するように設計される必要があるため、関連する要素ではありません。オプション D (計画が起草されている連邦機関) は、OEP が機関の組織的要素ではなく、建物の物理的要素と環境的要素に基づく必要があるため、関連する要素ではありません。