セクション: セキュリティとリスク管理

どのデータが重要で、保持および保護する必要があるかを判断することが重要です。バックアップするデータを判断しないと、エラーが発生する可能性が高くなります。レコードまたはファイルは重要であるにもかかわらず、バックアップ ルーチンに含まれていない可能性があります。あるいは、一時ファイルまたは重要でないファイルが不必要にバックアップ ルーチンに含まれている可能性があります。
以下の回答は間違っています。
バックアップを作成するタイミング バックアップのスケジュールを考慮することは重要ですが、これはバックアップ ルーチンに何を含めるかを決定した後に行われます。
バックアップを保存する場所 データのバックアップ コピーを保存する場所 (テープ、オンライン バックアップなど) は、バックアップ ルーチンに含める内容とバックアップを保存する方法を決定した後に決定する必要があります。
バックアップの保存方法 バックアップ ルーチンに含めるデータを決定した後、バックアップ方法を検討する必要があります。

説明/参照:
Explanation:
トンネリング プロトコルを使用すると、ネットワーク ユーザーは、基盤となるネットワークが直接サポートまたは提供していないネットワーク サービスにアクセスしたり、提供したりすることができます。トンネリングでは、トラフィック データを別の形式に再パッケージ化すること (暗号化を標準とする場合もある) が伴うため、トンネリングの用途の 1 つは、トンネルを通過するトラフィックの性質を隠すことです。
誤った回答:
A: インターネット アクセスのピギーバックとは、加入者の明示的な許可や承知なしに、別の加入者のワイヤレス インターネット アクセス サービスを使用してワイヤレス インターネット接続を確立する行為です。
B: ステガノグラフィーはプロトコルではなくファイルを使用します。ステガノグラフィーとは、ファイル、メッセージ、画像、またはビデオを別のファイル、メッセージ、画像、またはビデオ内に隠す手法です。
D: あるプロトコルが別のプロトコルを伝送することを「トンネリング」と呼びます。「隠蔽」とは呼びません。
参考文献:
ハリス、ショーン、「オールインワン CISSP 試験ガイド」、第 6 版、マグロウヒル、ニューヨーク、2013 年、702 ページ

セキュリティ ドメインは、単一のセキュリティ ポリシーと単一の管理を共有する信頼のドメインです。
セキュリティ ドメインという用語は、この論理構造 (ドメイン) 内のリソースが同じセキュリティ ポリシーの下で動作し、同じグループによって管理されているという事実を追加することによって、ドメインの定義に基づいています。
したがって、ネットワーク管理者は、経理担当者、コンピューター、およびネットワーク リソースをすべてドメイン 1 に配置し、管理担当者、コンピューター、およびネットワーク リソースをすべてドメイン 2 に配置することができます。これらの項目は、同様の種類のビジネス機能を実行するだけでなく、さらに重要なことに、同じ種類の信頼レベルを持っているため、これらの個別のコンテナーに分類されます。この共通の信頼レベルにより、エンティティを 1 つのセキュリティ ポリシーで管理できるようになります。
さまざまなドメインは、ACL を備えたファイアウォール、アクセスを決定するディレクトリ サービス、および操作を実行できる個人やグループを示す独自の ACL を持つオブジェクトなどの論理境界によって分離されます。
これらのセキュリティメカニズムはすべて、セキュリティポリシーを強制するコンポーネントの例です。
各ドメイン。ドメインは階層的に設計することができ、関係を規定する。
異なる領域間の関係と、異なる領域内の対象が
通信します。サブジェクトは、同等またはそれ以下の信頼レベルのドメイン内のリソースにアクセスできます。
誤った回答は次のとおりです。
参照モニターは、主題へのすべてのアクセスを仲介する抽象マシンです。
オブジェクトは変更から保護され、正しいことが検証可能であり、常に呼び出されます。コンセプト
参照検証メカニズム（セキュリティカーネル）の設計要件のセットを定義する。
主体（プロセス、ユーザー）の能力に対するアクセス制御ポリシーを強制する
システム上のオブジェクト（ファイル、リソース）に対する操作（読み取り、書き込み、実行）。参照モニター
コンポーネントは適切にテストでき、改ざん防止が可能なほど小さくなければなりません。
セキュリティカーネルは、信頼できるコンピューティングベースのハードウェア、ファームウェア、ソフトウェアの要素です。
リファレンスモニターのコンセプトを実装します。
セキュリティ境界には、セキュリティカーネルやその他のセキュリティ関連システムが含まれます。
信頼できるコンピューティングベースの境界内にある機能。
セキュリティ境界の外側は信頼される必要はありません。すべてのプロセスとリソースがセキュリティ境界の内側にあるわけではありません。
TCBなので、これらのコンポーネントの一部は、
セキュリティ境界。セキュリティ境界は、信頼できるものと信頼できないものを分ける境界です。
システムを安全で信頼できる状態に保つには、正確な通信規格を確立する必要がある。
TCB内のコンポーネントが他のコンポーネントと通信する必要がある場合に、
TCBの外部のコンポーネントでは、通信によってシステムが予期しないセキュリティにさらされることはありません。
妥協。このタイプの通信は、インターフェースを通じて処理および制御されます。
この質問に使用された参考文献:
ハリス、ショーン (2012-10-25) CISSP オールインワン試験ガイド、第 6 版 (Kindle ロケーション 28548-
28550）。McGraw-Hill。Kindle版。
ハリス、ショーン (2012-10-25) CISSP オールインワン試験ガイド、第 6 版 (Kindle ロケーション 7873-
7877）。McGraw-Hill。Kindle版。
ハリス、ショーン (2012-10-25) CISSP オールインワン試験ガイド、第 6 版、アクセス制御、ページ
214-217
シュナイター、アンドリュー (2013-04-15)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版: セキュリティ
建築とデザイン (Kindle の場所 1280-1283)。 Kindle 版。
TIPTON、Hal、(ISC)2、CISSP 試験の概要のプレゼンテーション。
AIO第6版第3章アクセス制御の214-217ページでセキュリティドメインが定義されています。参照
モニター、セキュリティカーネル、セキュリティパラメータは、第4章「セキュリティアーキテクチャ」で定義されています。
そしてデザイン。