物理層は、さまざまな通信メディアの物理的特性、および交換される信号の電気的特性と解釈を記述します。例: この層は、イーサネット同軸ケーブルのサイズ、使用する BNC コネクタの種類、および終端方法を定義します。この層は物理的であり、プロトコル/ソフトウェア ベースではないため、この層では何も暗号化できません。ネットワーク、データ リンク、およびトランスポート層は暗号化をサポートしています。

インジェクション攻撃は、適切な入力検証と出力のエンコードまたはエスケープの欠如を悪用する Web ベースのアプリケーション攻撃の一種です。インジェクション攻撃により、攻撃者は SQL、LDAP、OS、HTML コードなどの悪意のあるコードやコマンドをアプリケーションに挿入し、サーバー側またはクライアント側で実行できます。インジェクション攻撃を防ぐための最善の戦略は、入力をホワイトリストに登録し、出力をレンダリング処理する前にエンコードまたはエスケープすることです。入力をホワイトリストに登録するということは、アプリケーションが、データ型、長さ、形式、範囲などの定義済みの一連の基準に一致する入力のみを受け入れ、これらの基準を満たさない入力を拒否することを意味します。出力をエンコードまたはエスケープするとは、アプリケーションが、出力内の潜在的に危険な文字や記号 (<、>、&、' など) を、ブラウザーやデータベースに送信する前に、無害な表現 (<、>、&、' など) に変換することを意味します。これにより、ブラウザーやデータベースによって出力がコードやコマンドとして解釈されるのを防ぎます。バックエンドに機密の暗号化されていないデータを保存しない、特権アクセスを制限する、またはログオン資格情報をハードコーディングする、OS キャッシュまたはメモリにデータを保持するバッファーに機密データを保存するなどの方法は、インジェクション攻撃を防ぐ効果的な戦略ではなく、他のセキュリティ リスクを招く可能性があります。参考資料: CISSP オールインワン試験ガイド、第 8 版、第 8 章、ソフトウェア開発セキュリティ、778 ページ。公式 (ISC)2 CISSP CBK リファレンス、第 5 版、ドメイン 8、ソフトウェア開発セキュリティ、839 ページ。

最も類似した 2 つのジョブはデータ入力とジョブ スケジューリングであるため、これらを区別する必要はありません。
管理管理: 管理管理は、運用セキュリティの非常に重要な部分です。管理管理の 1 つの側面は、人事問題への対応です。これには、職務の分離とジョブ ローテーションが含まれます。職務の分離の目的は、1 人の人物が単独で行動しても、会社のセキュリティが侵害されないようにすることです。リスクの高いアクティビティは、複数の部分に分割し、異なる個人に分散する必要があります。この方法により、会社は特定の個人に危険なほど高いレベルの信頼を置く必要がなくなり、不正行為が発生した場合、共謀が必要になるため、複数の人物が不正行為に関与する必要があります。
職務の分離は、1 人の人間が最初から最後までタスクを実行する場合に発生する可能性のあるさまざまな種類のミスを防ぐのにも役立ちます。たとえば、プログラマーは自分のコードをテストするべきではありません。プログラマーはプログラムが達成すべき目標に焦点を絞り、特定の機能、入力値、および特定の環境のみをテストする可能性があるため、異なる職務と計画を持つ別の人がプログラマーのコードの機能性と整合性のテストを実行する必要があります。
職務分離のもう 1 つの例は、コンピュータ オペレータの機能とシステム管理者の機能の違いです。システム管理者の職務とコンピュータ オペレータの職務の間には、明確な線引きが必要です。これは環境によって異なり、環境内で必要なセキュリティ レベルによって異なります。システム管理者は通常、バックアップと回復手順の実行、権限の設定、ユーザーの追加と削除、ユーザー クリアランスの設定、およびユーザー プロファイルの開発を担当します。一方、コンピュータ オペレータには、ソフトウェアのインストール、初期パスワードの設定、デスクトップ構成の変更、および特定のシステム パラメータの変更が許可される場合があります。コンピュータ オペレータは、自分のセキュリティ プロファイルを変更したり、ユーザーをグローバルに追加および削除したり、ユーザー セキュリティ クリアランスを設定したりすることはできません。これは、職務分離の概念に違反します。
Pg 808-809 Shon Harris: オールインワン CISSP 認定試験ガイド

最初のタイプのファイアウォールは、パケット フィルタリング ファイアウォールでした。これは、ACL に基づいてアクセスを決定する最も基本的なファイアウォールです。送信元 IP とポート、および宛先 IP とポートに基づいてトラフィックをフィルタリングします。通信のコンテキストを理解せず、接続のコンテキストを理解せずにすべてのパケットを 1 つずつ検査します。「第 2 世代のファイアウォール」は正しくありません。第 2 世代のファイアウォールは、プロキシ ベースのファイアウォールでした。プロキシ ベースのファイアウォールには、アプリケーション レベル プロキシと回線レベル プロキシ ファイアウォールがあります。アプリケーション レベル プロキシは非常にスマートで、プロトコル自体の内部構造を理解します。回線レベル プロキシは、アプリケーション レベル プロキシがないプロトコルをプロキシできる汎用プロキシです。これは、ネットへの直接接続を許可するよりも優れています。今日、この良い例は SOCKS プロトコルです。
「第 3 世代ファイアウォール」は誤りです。第 3 世代ファイアウォールは、ステートフル インスペクション ファイアウォールです。このタイプのファイアウォールは、確立されている接続のコンテキストを維持するために状態テーブルを使用します。「第 4 世代ファイアウォール」は誤りです。第 4 世代ファイアウォールは、動的パケット フィルタリング ファイアウォールです。
参考文献: CBK、p. 464 AIO3、pp. 482 - 484
CBK も AIO3 もファイアウォールの種類に世代という用語を使用していませんが、セキュリティ専門家として働くと、この用語を頻繁に目にすることになります。さまざまな世代の一般的な説明については、http://www.cisco.com/univercd/cc/td/doc/product/iaabu/centri4/user/scf4ch3.htm を参照してください。