アクセス制御にはさまざまな種類があります。アクセス制御は次のように分類できます。
以下の通りです:
予防的（発生を回避するため）
探偵（出来事を検出または特定するため）
抑止力（発生を抑制するため）
修正的（コントロールを修正または復元するため）
回復（リソース、機能、損失を回復するため）

従業員が事件を起こした疑いがある場合、人事部門が関与し、例えば懲戒手続きを支援することがあります。
法務部門。法律の専門家は、インシデント対応計画、ポリシー、手順を見直し、プライバシーの権利を含む法律および連邦ガイドラインに準拠していることを確認する必要があります。さらに、証拠収集、容疑者の起訴、訴訟など、インシデントが法的影響を及ぼす可能性があると考えられる理由がある場合、または情報共有の責任制限を含む覚書 (MOU) またはその他の拘束力のある契約が必要になる可能性がある場合は、顧問弁護士または法務部門の指導を求める必要があります。
広報、パブリックリレーションズ、メディアリレーションズ。事件の性質と影響に応じて、メディア、ひいては一般の人々に情報を提供する必要がある場合があります。
インシデント対応チームのメンバーには次のような人が含まれます。
経営情報セキュリティ法務・人事広報コミュニケーション
物理的セキュリティ
ネットワークセキュリティ
ネットワークおよびシステム管理者
ネットワークおよびシステムセキュリティ管理者
内部監査
イベントとインシデント
イベントとは、システムまたはネットワーク内で観測可能なあらゆる出来事のことです。イベントには、ユーザーによる接続が含まれます。
ファイル共有、Webページのリクエストを受信するサーバー、電子メールを送信するユーザー、ファイアウォールなど
接続試行をブロックする。有害事象とは、例えば以下のような否定的な結果をもたらす事象である。
システムクラッシュ、パケットフラッド、システム権限の不正使用、不正アクセス
機密データ、データを破壊するマルウェアの実行など、さまざまな脅威が存在します。このガイドでは、悪意のある攻撃についてのみ取り上げます。
自然災害、停電、
等
コンピュータセキュリティインシデントとは、コンピュータセキュリティの侵害または侵害の差し迫った脅威のことである。
ポリシー、許容使用ポリシー、または標準的なセキュリティ プラクティス。
インシデントの例は次のとおりです。
攻撃者はボットネットに大量の接続要求をウェブサーバーに送信するよう指示し、
クラッシュを引き起こします。
ユーザーは、電子メールで送られてきた「四半期レポート」を開封するように騙され、実際にはマルウェアが実行される。
ツールはコンピュータに感染し、外部ホストとの接続を確立しました。
攻撃者は機密データを入手し、
組織は指定された金額を支払いません。
ユーザーがピアツーピアのファイル共有を通じて機密情報を他のユーザーに提供または公開する
サービス。
次の回答は間違っています。
産業セキュリティ。これは最善の答えではないので間違っています。人事部門
従業員が疑われる場合は、物的証拠の収集に関与する必要があります。
広報。これは最善の答えではないので間違いです。重要な要素となるでしょう
世間のイメージへのダメージを最小限に抑えることができますが、この質問に対する最良の選択ではありません。
外部監査グループ。これは最善の答えではないので間違っています。人事
従業員が疑われる場合、部門は物的証拠の収集に関与する必要があります。
この質問に使用された参考文献: NIST Special Publication 800-61

セクション: 混合質問
説明/参考文献: https://books.google.com.pk/books?id=9gCn86CmsNQC&pg=PA570&lpg=PA570&dq=CISSP
+指令的制御は変更管理ポリシーと手順の一形態です。+
以下のサブセクションは変更管理の一部として推奨されます
+process&source=bl&ots=riGvVpSS3E&sig=ACfU3U3dLYheW_GfTZcAYfN97fnDFlMmZg&hl=en&sa=X&v ed=2ahUKEwjukoqK96npAhULtRoKHZEpBmcQ6AEwAHoECBQQQ#v=onepage&q=CISSP%20ディレクティブ
%20コントロール%20は、変更管理ポリシーと手順の形式です。
%20次のサブセクションのうち、どれが推奨されるか%
20the%20change%20management%20process&f=false

出典: TIPTON, Harold F. & KRAUSE, MICKI、情報セキュリティ
マネジメントハンドブック、第4版、第2巻、2001年、CRC Press、NY、166-167ページ。

説明/参照:
Explanation:
B1: ラベル付きセキュリティ: 各データ オブジェクトには分類ラベルが含まれ、各サブジェクトにはクリアランス ラベルが必要です。サブジェクトがオブジェクトにアクセスしようとすると、システムはサブジェクトとオブジェクトのセキュリティ ラベルを比較して、要求されたアクションが許容可能であることを確認する必要があります。システムから送信されるデータにも、正確なセキュリティ ラベルが含まれている必要があります。セキュリティ ポリシーは非公式のステートメントに基づいており、設計仕様がレビューおよび検証されます。
このセキュリティ評価は、システムが機密データを処理する必要のある環境を対象としています。
誤った回答:
A: レベル C2 ではセキュリティ ラベルは必要ありません。
C: セキュリティ ラベルはレベル B2 で必須ですが、レベル B1 で導入されました。
D: セキュリティ ラベルはレベル B3 で必須ですが、レベル B1 で導入されました。
参考文献:
ハリス、ショーン、「オールインワン CISSP 試験ガイド」、第 6 版、McGraw-Hill、ニューヨーク、2013 年、395 ページ