リファレンス モニターは、サブジェクトによるオブジェクトへのすべてのアクセスを仲介する抽象マシンを指します。
この質問は、サブジェクトによるオブジェクトへのアクセスを管理する概念を尋ねているため、リファレンス モニターが最適な回答です。セキュリティ カーネルは本質的に似ていますが、リファレンス モニターで概説されている概念を実際に適用するのはセキュリティ カーネルです。
オペレーティング システム アーキテクチャでは、参照モニターの概念は、参照検証メカニズムに関する一連の設計要件を定義します。参照検証メカニズムは、システム上のオブジェクト (ファイルやソケットなど) に対するサブジェクト (プロセスやユーザーなど) の操作 (読み取りや書き込みなど) の実行能力に対してアクセス制御ポリシーを適用します。参照モニターのプロパティは次のとおりです。
参照検証メカニズムは常に呼び出されなければなりません（完全な仲介）。これがなければ
プロパティが無効な場合、攻撃者がメカニズムを回避してセキュリティ ポリシーに違反する可能性があります。
参照検証メカニズムは改ざん防止（tamperproof）でなければなりません。このプロパティがないと、
攻撃者はメカニズム自体を弱体化させ、セキュリティ ポリシーが正しく適用されないようにすることができます。
参照検証メカニズムは、分析とテストの対象となるほど小さくなければならない。
完全性が保証される（検証可能）。この特性がなければ、メカニズムは
ポリシーが実施されないほどの欠陥がある。
たとえば、Windows 3.xおよび9xオペレーティングシステムにはリファレンスモニターが搭載されていません。
一方、Windows NTシリーズ（Windows 2000とWindows XPも含む）は、
リファレンスモニターを内蔵するように設計されていますが、その特性（改ざん防止、
など）がこれまで独立して検証されたことがあるか、またはそれがどのようなレベルのコンピュータセキュリティを意図していたか
提供する。
リファレンスモニターの概念を満たすリファレンス検証メカニズムは、
システムのアクセス制御ポリシーを正しく施行するためには、すべてのセキュリティを仲介するために呼び出される必要があるため、
機密性の高い操作であり、改ざんされてはならず、完全な分析とテストが行​​われています。
正確さを検証する。リファレンスモニターの抽象モデルは、あらゆるタイプの
アクセス制御を強制する必要があるシステムであり、必要な、そして
このセキュリティ要求を行うシステムには十分な特性です。
ロス・アンダーソンによれば、リファレンスモニターのコンセプトはジェームズ・アンダーソンによって導入された。
1972 年の影響力のある論文で。
信頼できるコンピュータシステム評価基準でB3以上に評価されたシステム
(TCSEC) はリファレンス モニターの概念を実施する必要があります。
AIO V5（ハリス）で定義されているリファレンスモニターは、「アクセス制御の概念であり、
主体によるオブジェクトへのすべてのアクセスを仲介する抽象マシン。」
AIO V5（Harris）で定義されているセキュリティカーネルは、「ハードウェア、ファームウェア、ソフトウェア
参照モニターの概念を実装する信頼できるコンピューティングベース（TCB）の要素。
カーネルは、主体と対象の間のすべてのアクセスを仲介し、変更から保護され、
正しいことが検証可能であること。」
AIO V5（Harris）で定義されているトラステッドコンピューティングベース（TCB）は、「すべての保護
コンピュータシステム（ソフトウェア、ハードウェア、ファームウェア）内のメカニズムであり、
セキュリティポリシーの施行」
セキュリティドメインは、「ドメイン（組織が利用できるリソースのセット）の定義に基づいて構築されます。
この論理構造（ドメイン）内のリソースが以下の条件で動作しているという事実を追加することで、
同じセキュリティポリシーが適用され、同じグループによって管理されます。」
次の回答は間違っています。
「セキュリティカーネル」は誤りです。リファレンスモニターを実装できる場所の1つは、
セキュリティ カーネルではこれが最善の答えではありません。
「信頼できるコンピューティング基盤」は誤りです。リファレンスモニターは、
TCBですが、これは最善の答えではありません。
「セキュリティドメインが正しくありません。」参照モニターはセキュリティの重要な概念です。
ドメインですが、これは最善の答えではありません。
この質問に使用された参考文献:
公式 ISC2 CBK ガイド、324 ページ
AIO バージョン 3、272 - 274 ページ
AIOv4 セキュリティ アーキテクチャと設計 (327 - 328 ページ)
AIOv5 セキュリティ アーキテクチャと設計 (330 - 331 ページ)
ウィキペディアの記事: https://en.wikipedia.org/wiki/Reference_monitor

光ファイバーは、情報を送信するために電気信号を使用しないため (送信元から終端までミラーリングされた銀メッキケーブルを通過する光を使用します)、10base5 や 10base2 などの他の銅線伝送方法のように EMI (電磁干渉) の影響を受けず、したがって EMI が伝送距離に影響することはありません。光ファイバーは、銅線伝送方法よりもはるかに長いエンドポイント間の距離を実現できます。光ファイバー規格の例: 100BaseFX および 1000BaseFX。

説明/参照:
Explanation:
機密性は、情報が権限のない個人、プログラム、またはプロセスに開示されないことを保証するものです。一部の情報は他の情報よりも機密性が高く、より高いレベルの機密性が必要です。
機密性により、データ処理の各段階で必要なレベルの機密性が確保され、不正な開示が防止されます。このレベルの機密性は、データがネットワーク内のシステムやデバイスに存在する間、データが転送されている間、そしてデータが宛先に到達した後も維持される必要があります。
誤った回答:
B: 機能とは、意図した受信者だけがデータにアクセスでき、他の誰もアクセスできないことを保証するものではありません。
C: 整合性は、データが変更されないことを保証します。これは質問で説明されている内容ではありません。
D: 可用性は、権限のある個人がデータやリソースに信頼性とタイムリーにアクセスできることを保証します。これは質問で説明されている内容ではありません。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、マグロウヒル、ニューヨーク、2013 年、23 ページ、159 ページ

説明/参照:
Explanation:
認証に使用される一般的な要素は 3 つあります。
人が知っていること。

人が持っているもの。

人が何かであるということ。

2 要素認証では、3 つの要素のうち 2 つが認証プロセスの一部となる必要があります。
誤った回答:
A: RSA 暗号化では、正確に 2 つの素因数を持つ整数が使用されますが、この文脈では「2 要素認証」という用語は使用されません。
B: 手の形状を 2 回測定しても、得られる要素は 1 つだけです。
C: シングル サインオン (SSO) テクノロジを使用すると、ユーザーは資格情報を 1 回入力するだけで複数のシステムにアクセスできるようになります。2 要素認証は SSO に使用できますが、その逆は使用できません。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、162、163、207、815 ページ