100 人の店員全員が 1 年に 12 回、1 つのエラーを犯した場合、合計 1200 件のエラーが発生します。年間発生率 (ARO) は、脅威が発生すると予想される頻度を表す値です。範囲は 0.0 から大きな数値までです。年間平均 1200 件のエラーが発生する場合、ARO は 1200 になります。

ネットワーク上で動作するスニファーが自身のホストからのみパケットを収集する主な理由は、ネットワークがスイッチを使用して接続されているためです。スニファーは、ネットワークを流れるパケットを傍受してネットワーク トラフィックをキャプチャおよび分析するツールです。スニファーは、ネットワークのトラブルシューティング、パフォーマンスの監視、セキュリティ監査、悪意のあるアクティビティなど、さまざまな目的で使用できます。ネットワーク トポロジとネットワークの接続に使用されるデバイスは、パケットをキャプチャするスニファーの機能と範囲に影響します。スイッチは、ネットワーク上の複数のデバイスを接続し、MAC アドレスに基づいてパケットを宛先デバイスに転送するデバイスです。スイッチはポートごとに個別の衝突ドメインを作成します。つまり、パケットは目的のデバイスにのみ送信され、他のデバイスには送信されません。したがって、スイッチに接続されたスニファーは、ポート ミラーリングを許可するようにスイッチが設定されていないか、パケットをすべてのポートにブロードキャストしていない限り、自身のホスト宛てまたは自身のホストから発信されたパケットのみをキャプチャできます。参考資料: CISSP オールインワン試験ガイド、第 8 版、第 4 章: 通信とネットワーク セキュリティ、156 ページ。CISSP 模擬試験 - 無料の 20 問の質問と回答、質問 15。

職務分離の原則に基づき、オペレーターはデータ入力を実行すべきではありません。これはデータ入力担当者に任せる必要があります。
システム オペレータは、メインフレーム システムが使用されるデータ センター環境に通常存在するユーザー クラスです。メインフレーム環境の日常的な操作を担当し、スケジュールされたジョブが効果的に実行されていることを確認し、発生する可能性のある問題をトラブルシューティングします。また、メインフレーム環境の手足として機能し、テープやジョブの印刷実行結果をロードおよびアンロードします。オペレータの権限は高くなっていますが、システム管理者の権限よりは低くなっています。これらの権限を誤用すると、システムのセキュリティ ポリシーを回避するために使用される可能性があります。そのため、これらの権限の使用は監査ログで監視する必要があります。
オペレーターに割り当てられる権限と責任には次のようなものがあります。
初期プログラム ロードの実装: これはオペレーティング システムを起動するために使用されます。システムのブート プロセスまたは初期プログラム ロードは、システムのセキュリティを確保するための重要な時間です。このプロセスが中断されると、システムの整合性が低下したり、システムがクラッシュして可用性が損なわれる可能性があります。
システムの実行の監視: オペレーターは、エラー、中断、ジョブ完了メッセージなどのさまざまなイベントに応答します。
ボリュームのマウント: これにより、必要なアプリケーションがシステムとそのデータにアクセスできるようになります。
ジョブ フローの制御: オペレーターはプログラムを開始、一時停止、または終了できます。これにより、オペレーターはジョブのスケジュールに影響を与えることができます。ジョブ フローの制御には、システムに必要な構成情報の操作が含まれます。ジョブまたはアプリケーションを制御できるオペレーターは、出力を変更または転送することができ、機密性が脅かされる可能性があります。
ラベル処理のバイパス: これにより、オペレータはセキュリティ ラベル情報をバイパスして外部テープ (外部テープとは、システムが実行できるラベル形式と同じ形式を使用していない別のデータ センターのテープ) を実行できます。この権限は、不正アクセスを防ぐために厳密に制御する必要があります。
リソースの名前変更とラベル付け: メインフレーム環境では、プログラムを正しく実行するために、この操作が必要になる場合があります。この権限を使用すると、機密情報が不正に閲覧される可能性があるため、この権限の使用は監視する必要があります。
ポートと回線の再割り当て: オペレータはポートまたは回線を再割り当てできます。再割り当てを誤用すると、機密出力を安全でない場所に送信するなど、プログラム エラーが発生する可能性があります。さらに、偶発的にポートが開かれ、システムへの新しいエントリ ポイントが作成され、システムが攻撃を受ける可能性があります。
この質問に使用された参考文献:
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版
((ISC)2 Press) (Kindle Locations 19367-19395)。Auerbach Publications。Kindle 版。