セキュリティ管理者は、ユーザーがシステムの時刻を変更したり、システム構成ファイルを変更したり、コマンド プロンプトにアクセスしたり、承認されていないアプリケーションをインストールしたりできないように、ユーザー プロファイルを構成する場合があります。この種類のアクセス制御は非任意アクセス制御と呼ばれ、アクセスの決定がユーザーの裁量で行われないことを意味します。
非裁量的アクセス制御は、組織の最も重要な資産を保護することを目的として、権限のある組織 (通常はセキュリティ管理者) によって導入されます。
非裁量アクセス制御とは、中央の権限が組織のセキュリティ ポリシーに基づいて、どの主体がどのオブジェクトにアクセスできるかを決定することです。集中型アクセス制御は、既存のセキュリティ モデルではありません。
ルールベースのアクセス制御（RuBAC または RBAC）とロールベースのアクセス制御の両方
(RBAC) はこのカテゴリに分類されます。
この質問に使用された参考文献:
ハリス、ショーン (2012-10-18) CISSP オールインワン試験ガイド、第 6 版 (p. 221) McGraw-
ヒル。Kindle版。
そして
KRUTZ, Ronald L. & VINES, Russel D., CISSP 準備ガイド: 10 のマスター
Domains of Computer Security、John Wiley & Sons、2001 年、第 2 章: アクセス制御システム (33 ページ)。

セクション: アイデンティティとアクセス管理 (IAM)

説明/参照:
Explanation:
整合性制御は、定義された 3 つのセキュリティ制御タイプの 1 つではありません。
制御は組織が直面するリスクを軽減するために導入され、主に次の 3 つの種類があります。
管理的、技術的、および物理的です。管理的制御は、管理指向が強いため、一般に「ソフト制御」と呼ばれます。管理的制御の例には、セキュリティ ドキュメント、リスク管理、人員セキュリティ、トレーニングなどがあります。技術的制御 (論理的制御とも呼ばれる) は、ファイアウォール、IDS、暗号化、識別および認証メカニズムなどのソフトウェアまたはハードウェア コンポーネントです。物理的制御は、施設、人員、およびリソースを保護するために導入されるアイテムです。物理的制御の例には、警備員、ロック、フェンス、照明などがあります。
誤った回答:
A: セキュリティ手順は管理制御の一例です。したがって、この回答は誤りです。
C: 侵入検知システムは技術的制御の一例です。したがって、この回答は不正解です。
D: 施設の建設、防火、防水は物理的制御の例です。したがって、この回答は不正解です。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、p. 28

説明/参照:
Explanation:
パケット フィルターは、矛盾する送信元アドレス情報を持つパケット (ネットワーク外部からのパケットでネットワーク内部の送信元アドレスを示すもの、およびその逆) をフィルタリングしてブロックできるため、IP アドレス スプーフィング攻撃の防止に役立ちます。
誤った回答:
A: パケット フィルタリング ファイアウォールはステートレスであるため、サービス拒否攻撃に対して脆弱です。ステートフル ファイアウォールであれば、こうした攻撃をより適切に処理できます。
C: パケットフィルタリングファイアウォールを使用する場合、ログ記録は問題ありません。
D: パケット フィルター ゲートウェイでは強力なユーザー認証を保証できません。
参考文献:
ハリス、ショーン、「オールインワン CISSP 試験ガイド」、第 6 版、McGraw-Hill、ニューヨーク、2013 年、630 ページ