警備員や建物のセキュリティを維持するための一般的な手順などの管理、
サーバールームやラップトップ、ケーブルの保護、ドアやドアの磁気スイッチの使用など
窓はすべて物理的なセキュリティの例です。
この質問に使用された参考文献:
KRUTZ, Ronald L. & VINES, Russel D., CISSP準備ガイド: 10のドメインをマスターする
コンピュータセキュリティ、2001 年、John Wiley & Sons、33 ページ。

RAID がファイル サーバーのオペレーティング システムの一部として実行される場合、それはソフトウェア実装の例です。RAID はハードウェアとして実装することもできます。
出典：KRUTZ, Ronald L. & VINES, Russel D., CISSP準備ガイド：マスター
コンピュータ セキュリティの 10 の領域、2001 年、John Wiley & Sons、67 ページ。

CISSP CBK 公式学習ガイド1 によれば、情報ライブラリアンは、企業のデータ整合性を保護するためにメディア (ハード ドライブ、USB、CD など) が破損または汚染されていないことを確認するなど、組織の知識リソースを管理、維持、保護する責任を負います。
情報ライブラリアンは、メディアのカタログ作成、索引付け、分類、および許可されたユーザーへのアクセスと検索サービスの提供も担当します。情報ライブラリアンは、メディアのバックアップ、回復、および廃棄を実行したり、メディアの使用状況とセキュリティを監視および監査したりすることもあります。
情報セキュリティ担当者は、メディア セキュリティのポリシーと標準の定義と実施に関与することはあっても、企業を破損または汚染されたメディアから保護する責任を負う運用ロールではありません。情報セキュリティ担当者は、情報セキュリティ システムと制御の計画、設計、実装、テスト、運用、監査など、組織の情報セキュリティに関連するさまざまな機能とタスクを実行する人を指す一般的な用語です。情報セキュリティ担当者は、情報セキュリティの問題に関して他のロールと利害関係者にガイダンス、アドバイス、トレーニングを提供することもあります。コンピュータ オペレーターは、メディアの使用と取り扱いに関与することはあっても、企業を破損または汚染されたメディアから保護する責任を負う運用ロールではありません。コンピュータ オペレーターは、サーバー、ワークステーション、プリンター、スキャナーなど、組織のコンピュータ システムとデバイスを操作および制御する人です。コンピュータ オペレーターは、メディアのロードとアンロード、プログラムとアプリケーションの実行と監視、エラーと問題のトラブルシューティングと解決、アクティビティとインシデントの報告と文書化などのタスクを実行することもあります。ネットワーク管理者は、メディアの構成や接続に関与することはあっても、企業を破損または汚染されたメディアから保護する責任を負う運用ロールではありません。ネットワーク管理者は、ルーター、スイッチ、ファイアウォール、ワイヤレス アクセス ポイントなど、組織のネットワーク システムとデバイスを管理する人です。ネットワーク管理者は、ネットワーク ソフトウェアとハ​​ードウェアのインストールと更新、ネットワーク パラメータとセキュリティの設定と維持、ネットワークのパフォーマンスと可用性の最適化とトラブルシューティング、ネットワーク ユーザーとクライアントのサポートと支援などのタスクを実行することもあります。
参考文献: 1