説明/参照:
Explanation:
SSL は主に HTTP トラフィックを保護するために使用されます。SSL 機能はほとんどの Web ブラウザにすでに組み込まれています。
誤った回答:
B: FTP はファイルを転送するために使用されるものであり、転送されるデータを保護するために使用されるものではありません。
C: S/MIME は、Web アプリケーションで送信されるデータを保護するためのものではありません。より具体的には、S/MIME は電子メール メッセージのセキュリティ保護に使用されます。
D: SSH は Web ベースのアプリケーションでは使用されません。SSH を使用すると、セキュリティ保護されていないネットワーク上でリモート ログインやその他のネットワーク サービスを安全に実行できます。
参考文献:
ハリス、ショーン、「オールインワン CISSP 試験ガイド」、第 6 版、McGraw-Hill、ニューヨーク、2013 年、846 ページ

Kerberos は対称キー暗号化を使用し、エンドツーエンドのセキュリティを提供します。つまり、ユーザーとサービスの間で渡される情報は、中間コンポーネントを必要とせずに保護されます。認証にパスワードを使用できますが、ネットワーク経由でパスワードを送信する必要がないように特別に設計されています。ほとんどの Kerberos 実装は、パスワードの代わりに暗号化キーと共有秘密キー (秘密キー) を使用します。Pg 148 Shon Harris オールインワン CISSP 認定試験ガイド

説明/参照:
Explanation:
トレーニングは物理的な制御ではなく、管理的な制御です。
制御は組織が直面するリスクを軽減するために導入され、主に次の 3 つの種類があります。
管理的、技術的、および物理的です。管理的制御は、管理指向が強いため、一般に「ソフト制御」と呼ばれます。管理的制御の例には、セキュリティ ドキュメント、リスク管理、人員セキュリティ、トレーニングなどがあります。技術的制御 (論理的制御とも呼ばれる) は、ファイアウォール、IDS、暗号化、識別および認証メカニズムなどのソフトウェアまたはハードウェア コンポーネントです。物理的制御は、施設、人員、およびリソースを保護するために導入されるアイテムです。物理的制御の例には、警備員、ロック、フェンス、照明などがあります。
誤った回答:
A: 照明は物理的な制御の一例です。したがって、この回答は不正解です。
B: フェンスは物理的な制御の一例です。したがって、この答えは不正解です。
D: 施設建設資材は物理的管理の一例です。したがって、この回答は不正解です。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、p. 28

説明/参照:
Explanation:
構成管理は、特定のシステムまたは機器のライフサイクル中に行われたすべての変更を識別、制御、記録、および監査することから構成されます。特に、機密情報の処理に使用される機器に関しては、機器は COMSEC、TEMPEST、または Trusted Computer Base (TCB) のカテゴリに分類できます。
信頼できるコンピュータ システム評価基準 (TCSEC) では、クラス B2 から A1 までの TCB に対するすべての変更を構成管理によって制御する必要があります。「レインボー シリーズ」のドキュメントは主に信頼できるコンピュータのソフトウェア制御に関するものですが、構成管理はこの機能だけに限定されません。
誤った回答:
A: 構成管理は、トラステッド コンピューティング ベースへの変更の監査だけではありません。TCB への変更を制御することも含まれます。
B: 構成管理は、トラステッド コンピューティング ベースへの変更の制御だけではなく、TCB への変更の監査も含まれます。
C: 構成管理は、トラステッド コンピューティング ベースへの構成アクセスの変更の制御として定義されていません。
参考文献:
http://surflibrary.org/ses/TEMPBOOK/CH6CONFGMGT.pdf