説明/参照:
Explanation:
格子は、グループの概念に基づいて構築される数学的構造です。格子モデルの最も一般的な定義は、「有限の部分的に順序付けられた集合と、その集合に対する最小上限演算子および最大下限演算子で構成される構造」です。強制アクセス制御を適用するには、通常、次の 2 つの方法が使用されます。
ルールベース（またはラベルベース）のアクセス制御：このタイプの制御では、

要求されたオブジェクトへのアクセス。強制アクセス制御システムは、以下の項目を照合してアクセスを許可するか拒否するかを決定する、単純な形式のルールベースのアクセス制御を実装します。
- オブジェクトの機密ラベル
- 被験者の感度ラベル
ラティスベースのアクセス制御: これらは、次のような複雑なアクセス制御の決定に使用できます。

複数のオブジェクトおよび/またはサブジェクト。ラティス モデルは、サブジェクトとオブジェクトなどの要素のペアの最大下限値と最小上限値を定義する数学的構造です。
誤った回答:
A: 質問で説明されているモデルは強制アクセス制御の一種です。ただし、質問ではラティス モデルが具体的に説明されています。
B: 裁量モデルは質問で説明されているものではありません。
D: ルール モデルは、質問で説明されているものではありません。
参考文献:
ハリス、ショーン、「オールインワン CISSP 試験ガイド」、第 6 版、マグロウヒル、ニューヨーク、2013 年、381 ページ
https://en.wikipedia.org/wiki/Computer_access_control

FEMA は、キャンプ用品店や余剰品店で販売されている水処理製品は、唯一の有効成分が 5.25 パーセントの次亜塩素酸塩でない限り、使用しないことを推奨しています。液体漂白剤を加える場合は、次亜塩素酸塩が 5.25 パーセント含まれている必要があり、その他の洗浄剤や香料は加えないでください。水を蒸留する方法が最も推奨されます。蒸留すると、他の化学物質や重金属、およびほとんどの微生物も除去されます。出典: 緊急用水および食料手順、連邦緊急事態管理庁、1997 年 4 月。

データ暗号化標準（DES）は対称鍵アルゴリズムです。もともとIBMによってLuciferというプロジェクト名で開発されたこの128ビットアルゴリズムは、
1974年にNISTで公開されましたが、鍵のサイズは56ビットに縮小され、パリティ用に8ビットが追加されました。1977年には国家暗号規格となり、アメリカ国家規格となりました。
DESは1978年にANSI（米国規格協会）によって制定されました。その後、DESはAdvanced Encryption
NIST による標準 (AES)。その他のオプションはすべて非対称アルゴリズムです。
出典: HARRIS, Shon, オールインワン CISSP 認定試験ガイド、McGraw-
Hill/Osborne、2002、第8章:暗号化(525ページ)。
参考: DES: http://csrc.nist.gov/publications/fips/fips46-3/fips46-3.pdf

セクション: セキュリティ アーキテクチャとエンジニアリング
説明/参照:

バッファ オーバーフロー攻撃は、アプリケーション内の不適切なパラメータ チェックを利用します。これはバッファ オーバーフローの典型的な形態で、プログラマーが、入力の長さがプログラム内のバッファ サイズよりも小さいかどうかを確認せずに、ユーザーからの入力をすべて受け入れることによって発生します。バッファ オーバーフローの問題は、対話型コンピューティングの導入にまで遡る、ソフトウェア開発とプログラミングにおける最も古く、最も一般的な問題の 1 つです。プログラムが割り当てられたメモリ バッファを、バッファが保持できる以上のデータで埋め尽くした場合に発生します。プログラムがバッファの末尾を超えて書き込みを開始すると、プログラムの実行パスが変更されるか、オペレーティング システム自体が使用する領域にデータが書き込まれる可能性があります。
悪意のあるコードが挿入され、管理者権限を取得する可能性があります。
プログラムまたはシステム。
Gaurabが説明したように、非常に複雑になる可能性があります。入力時にチェックしている場合でも
入力の長さはバッファサイズと照合する必要がある。エントリが
データのポイントはApplication1のBuffer1に保存され、それをApplication2内のBuffer2にコピーします。
後で、Buffer1に対してデータの長さをチェックするだけでは、
アプリケーション2のバッファ2でバッファオーバーフローを引き起こす
試験に必要なコーディング知識のレベルについて、ISC2 の本から少し安心できる情報を紹介します。
CISSPを取得するには、熟練したプログラマーであることや内部の知識は必要ないことに留意してください。
FORTRANプログラミング言語のようなアプリケーションソフトウェアコードの開発の仕組み、または
Javaを使用してWebアプレットコードを開発する方法。CISSPがJavaの知識を持っている必要さえありません。
バッファオーバーフロー攻撃の主な区分や、
C言語でstrcpyよりもstr(n)cpyを好む理由（もちろん、そのような知識はすべて
もちろん、役に立つでしょう。CISSPは、セキュリティが確保されていることを保証する責任者である可能性があるため、
このような開発に含まれるCISSPは基本的な手順と概念を知っておく必要があります
ソフトウェアプログラミングの設計と開発に関与する。つまり、
CISSPはソフトウェア開発プロセスを監視し、セキュリティが組み込まれていることを確認するために、
CISSPはプログラミング開発の基本概念とセキュリティを理解する必要があります。
さまざまなアプリケーション開発プロセスの長所と短所。
誤った回答は次のとおりです。
「バッファは限られた量のデータしか保持できない」というのは間違いです。これは確かに正しいのですが、最善の策ではありません。
答えは、バッファの有限サイズが問題なのではなく、問題は
プログラマーは入力をバッファに移動する前にそのサイズをチェックしませんでした。
「簡単に悪用できる弱点だから」は間違いです。この答えは正しい場合もありますが、
バッファオーバーフローの根本的な原因は、プログラマが
ユーザー入力のサイズを確認します。
「システムメモリ不足のため」は誤りです。これは、
バッファオーバーフロー。
この質問に使用された参考文献:
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版
((ISC)2 Press) (Kindle Locations 13319-13323)。Auerbach Publications。Kindle 版。