フォレンジック手順を実施する際のテスト結果の主な要件は、テスト結果が再現可能であることです。フォレンジック手順とは、セキュリティ インシデントまたは犯罪に関連するデジタル証拠を収集、保存、分析、および提示するために使用される方法と技術です。フォレンジック手順の目的は、インシデントまたは犯罪の事実、原因、責任、および結果を確立し、犯人の捜査と訴追を支援することです。テスト結果は、データの識別、抽出、解釈、または検証など、デジタル証拠に対して実行されるフォレンジック手順の結果または発見です。テスト結果は再現可能である必要があります。つまり、テスト結果は一貫性があり検証可能でなければならず、同じ方法と技術を使用する他のフォレンジック検査官またはアナリストによって繰り返しまたは複製できる必要があります。テスト結果の再現性により、フォレンジック手順の信頼性と信頼性が高まり、テスト結果が有効で正確であることが保証されます。参考資料: CISSP オールインワン試験ガイド、第 8 版、第 7 章: セキュリティ操作、378 ページ。CISSP 模擬試験 | Boson、質問 12。

IPSec は、ネットワーク層 (トランスポート層ではない) の暗号化と認証を通じて、IP ネットワーク経由で転送される情報の機密性と整合性を確保します。その他の記述はすべて正しいです。出典: TIPTON, Harold F. & KRAUSE, Micki, Information Security Management Handbook、第 4 版 (第 1 巻)、2000 年、CRC Press、第 6 章、Extranet Access Control Issues (110 ページ)。

説明/参照:
Explanation:
ラベルベースの強制アクセス制御モデルの一種であるラティスベースのアクセス制御モデルは、オブジェクトが持つことができるセキュリティ レベルとサブジェクトがアクセスできるセキュリティ レベルを定義するために使用されます。
誤った回答:
B: DAC モデルでのアクセスは、セキュリティ ラベルではなく、ユーザーに付与された承認に基づいて制限されます。
C: 非裁量アクセス制御とは、システム管理者または組織内の単一の管理機関が、セキュリティ ラベルではなく、ネットワーク上のすべてのユーザーのすべてのリソースへのアクセスを集中的に制御することです。
D: ルールベースのアクセス制御では、セキュリティ ラベルではなく、サブジェクトとオブジェクトの間で何が起こり、何が起こり得ないかを指定する明示的なルールが使用されます。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、220-228 ページ
https://en.wikipedia.org/wiki/Lattice-based_access_control

テストを実行した後、管理者にとって最も役立つテスト結果は、何が機能し、何が機能しなかったかを把握し、必要に応じて間違いを修正できるようにすることです。
次の回答は間違っています。
さまざまなアクティビティを実行するのにかかった時間。これは最適な回答ではないため正しくありません。これらの結果は、成功したアクティビティと失敗したアクティビティのリストほど管理には役立ちません。
完了した作業量。これは最適な回答ではないため正しくありません。これらの結果は、成功したアクティビティと失敗したアクティビティのリストほど管理者にとって有用ではありません。
各アクティビティの説明。これは最適な回答ではないため正しくありません。これらの結果は、成功したアクティビティと失敗したアクティビティのリストほど管理者にとって有用ではありません。

正解は、「システムは、システム クラッシュ中およびクラッシュ後に安全な状態を維持します」です。Common Criteria に基づくと、特定された障害の発生中および発生後に安全な状態を維持している場合、システムはフェイル セキュアであると評価できます。