次の回答は間違っています。
アプリケーション - SSL はトランスポート層に存在します。
セッション - SSL はセッション層とトランスポート層の両方にまたがりますが、試験目的ではトランスポートを選択します。
ネットワーク - SSL はトランスポート層に存在します。
この質問を作成するために、以下の参考資料が使用されました:
Shon Harris 著の All In One CISSP 試験ガイド、第 7 章、493 ページ

解説: 暗黙的な拒否は、すべてのデータへのアクセスを拒否し、ユーザーが職務を遂行するために必要なものだけを許可することで、データへのアクセスを制御する方法です。その逆は明示的な拒否で、ユーザーのアクセスを一部のデータのみ拒否し、他のすべてのデータへのアクセスを許可します。(最悪のプラクティス) ユーザーに職務を遂行するために必要なデータへのアクセスのみを許可する最小権限の用語と同様に、暗黙的な拒否の原則は、デフォルトで情報へのアクセスを拒否します。簡単に言うと、すべてのデータへのアクセスはデフォルトで拒否され、従業員が職務を遂行できるようにするために必要なデータへのアクセスのみが与えられます。この用語は、ファイアウォールやその他のフィルタリング デバイスでよく使用され、トラフィックが明示的に許可されていない限り、セキュリティを強化するためにデフォルトで拒否されます。
次の回答は間違っています。
- 明示的な拒否: 申し訳ありませんが、これは誤りです。明示的な拒否とは、ユーザーにすべてのデータへのアクセスが許可され、データの小さなサブセットへのアクセスのみが拒否されることを意味します。これは情報セキュリティにとって危険な行為です。
- 暗黙の権限: 申し訳ありませんが、回答は間違っています。これは、リスク軽減方法論では一般的に使用される用語ではありません。
- 明示的な許可: 申し訳ありませんが、これも誤りです。明示的とは、ユーザーに明示的にアクセス権が付与されることを意味しますが、通常は許可ルールでは使用されません。
この質問を作成するために、次の参考資料が使用されました: 2013. 公式 Security+ カリキュラム。

説明/参照:
Explanation:
分散コンピューティング環境では、相互運用性を確保するためにネットワークに依存します。これにより、システムのフットプリントが拡大し、攻撃を受ける可能性が高まります。
誤った回答:
A: 分散コンピューティング環境は、追加のシステムを環境に追加するだけなので、ほぼ無限に拡張可能です。
C: 分散コンピューティング環境は、登場当初から異機種システムをサポートするように進化してきました。そのため、分散コンピューティング環境では、異なるベンダーのシステムを導入することが可能です。
D: 分散コンピューティング環境での異機種システムのサポートにより、ユーザビリティの問題が軽減されます。
参考文献:
ハリス、ショーン、「オールインワン CISSP 試験ガイド」、第 6 版、マグロウヒル、ニューヨーク、2013 年、70 ページ、1142-1143

アプリケーション フィルタリング ファイアウォールの欠点は、適用されるルールが原因でパフォーマンスが低下する可能性があることです。アプリケーション フィルタリング ファイアウォールは、OSI モデルのアプリケーション層でデータ パケットの内容とコンテキストを検査するタイプのファイアウォールです。アプリケーション プロトコル、送信元と送信先のアドレス、ユーザー ID、時刻、その他の基準に基づいてトラフィックをブロックまたは許可できます。アプリケーション フィルタリング ファイアウォールは、高度なセキュリティと制御を提供しますが、他のタイプのファイアウォールよりも多くの処理能力とメモリを必要とします。その結果、ネットワーク パフォーマンスが低下し、レイテンシが増加する可能性があります56。参考文献: 5: アプリケーション層フィルタリング (ALF): とは何か、セキュリティ プランにどのように適合するか?76: さまざまなタイプのファイアウォール: 利点と欠点