通常、ログ記録は、メンテナンス期間中を除き、利用可能なすべてのシステムとサービスに対して 1 日 24 時間、週 7 日間実行されます。メンテナンス期間中は、一部のシステムとサービスが使用できなくなる場合があります。

正解はAV×Efです。単一損失予想は、
資産価値とそのエクスポージャー係数。他の回答は存在しません。

公式ガイドより: 「ISO/IEC 15408 規格として Common Criteria が発行されたことで、初めて真に国際的な製品評価基準が確立されました。TCSEC、ITSEC、その他の規格に基づいて認定された製品が現在も一般的に使用されていますが、この規格は他のすべての規格に取って代わりました。この規格は ITSEC と非常によく似たアプローチを採用しており、柔軟な機能要件と保証要件のセットを提供しています。また、ITSEC と同様に、TCSEC ほど規制的ではありません。代わりに、製品評価の一般的なアプローチを標準化し、世界中でそのような評価の相互承認を提供することに重点を置いています。」
次の回答は間違っています。
-27001 ISO/IEC 27000 は、拡大を続ける ISO/IEC 情報セキュリティ管理システム (ISMS) 規格のファミリーである「ISO/IEC 27000 シリーズ」の一部です。ISO/IEC 27000 は、「情報技術 - セキュリティ技術 - 情報セキュリティ管理システム - 概要と用語」という国際規格です。
-14000
ISO 14000は、環境管理に関連する一連の規格であり、組織が（a）業務（プロセスなど）が環境に与える悪影響を最小限に抑えるのを支援するために存在します。
（すなわち、空気、水、または土地に悪影響をもたらすこと）、（b）適用される法律、規制、およびその他の環境関連の要件を遵守すること、および（c）上記を継続的に改善すること。
ISO 14000 は、製品自体ではなく、製品の製造方法のプロセスに関係する点で ISO 9000 品質管理に似ています。ISO 9000 と同様に、認証は ISO から直接付与されるのではなく、サードパーティ組織によって実行されます。ISO 19011 監査規格は、9000 と 14000 の両方のコンプライアンスを同時に監査する場合に適用されます。
ISO 14000 の要件は、欧州連合の環境管理スキーム EMAS の不可欠な部分です。EMAS の構造と物質の要件は、パフォーマンスの改善、法令遵守、報告義務など、より厳しいものとなっています。
-22002 ISO/TS 22002- 食品安全に関する前提条件プログラム - パート1：食品製造
この質問を作成するために、次の参考文献が使用されました: Tipton, Harold F. (2010-04-20)。Official (ISC)2 Guide to the CISSP CBK, Second Edition ((ISC)2 Press)、Chapter 9、Security Architecture and Design、https://en.wikipedia.org/wiki/ISO_14000、https://en.wikipedia.org/wiki/ISO/IEC_27000、https://en.wikipedia.org/wiki/ISO_22000

セクション: ソフトウェア開発セキュリティ

説明/参照:
Explanation:
強制アクセス制御は、システム上のすべてのリソース オブジェクトに割り当てられたセキュリティ ラベルから始まります。
これらのセキュリティ ラベルには、分類 (極秘、機密など) とカテゴリ (基本的には、オブジェクトを利用できる管理レベル、部門、またはプロジェクトを示すもの) の 2 つの情報が含まれています。
同様に、システム上の各ユーザー アカウントにも、リソース オブジェクトに適用された同じプロパティ セットからの分類およびカテゴリ プロパティがあります。ユーザーが強制アクセス制御の下でリソースにアクセスしようとすると、オペレーティング システムはユーザーの分類とカテゴリをチェックし、それらをオブジェクトのセキュリティ ラベルのプロパティと比較します。ユーザーの資格情報がオブジェクトの MAC セキュリティ ラベル プロパティと一致する場合、アクセスが許可されます。分類とカテゴリの両方が一致する必要があることに注意してください。たとえば、最高機密分類のユーザーは、そのオブジェクトに必要なカテゴリのいずれかのメンバーでない場合、リソースにアクセスできません。
誤った回答:
A: 任意アクセス制御はセキュリティ ラベルに依存しません。
B: ラベルベースのアクセス制御は、定義されたアクセス制御タイプの 1 つではありません。
D: 非裁量アクセス制御はセキュリティ ラベルに依存しません。
参考文献:
http://www.techotopia.com/index.php/Mandatory,_Discretionary,_Role_and_Rule_Based_Access_Control