セキュリティ カーネルは、リファレンス モニターの概念を実装する、信頼できるコンピューティング ベースのハードウェア、ファームウェア、およびソフトウェア要素として定義されます。リファレンス モニターは、オブジェクトへのアクセス制御を実施するシステム コンポーネントです。保護ドメインは、各プロセスに割り当てられた実行およびメモリ空間で構成されます。保護リングの使用は、複数の保護ドメインをサポートするスキームです。出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, John Wiley & Sons, 2001, Chapter 5: Security Architecture and Models (page 194)。

出典: TIPTON, Hal、(ISC)2、「CISSP 試験の概要」プレゼンテーション。

組み合わせドアロックまたは暗号ロックは、入室するために数字キーパッド、プッシュボタン、またはダイヤルを使用します。空港のゲート入口ドアや小規模なサーバールームでよく見られます。組み合わせは、定期的に、またはアクセス権を持つ従業員が異動、解雇、または懲戒処分を受けるたびに変更する必要があります。これにより、組み合わせが権限のない人に知られるリスクが軽減されます。
暗号ロックは、通常 5 ～ 10 桁の機械式キーパッドで制御され、正しい組み合わせで押すとロックが解除され、侵入が可能になります。欠点は、肩越しに覗いている人に組み合わせが見えてしまうことです。ただし、現在生産中の電子版暗号ロックでは、ディスプレイ画面で数字が自動的に移動するため、画面上の動きを見ようとしても、被害者の真後ろに立っていない限り、表示されている数字を特定することはできません。
ロック装置は、取り付けられている壁やドアと同じだけの性能しか持たないことを覚えておいてください。ドアのフレームやドア自体が簡単に破壊できる場合、ロックは効果がありません。ロックは最終的には破られてしまいますが、その主な目的は攻撃者の侵入を遅らせることです。
試験では以下の種類のロックを知っておく必要があります
ボルト式ドアロック - これらのロックでは、従来の金属製の鍵を使って入室する必要がありました。鍵には「複製禁止」の刻印が押され、厳重な管理下で保管および発行される必要があります。
生体認証ドアロック - 音声、網膜、指紋、手形、署名など、個人固有の身体的属性によってロックが作動します。このシステムは、軍事施設など、機密性の高い施設を保護する必要がある場合に使用されます。
電子ドアロック - このシステムでは、磁気または埋め込みチップベースのプラスチック カード キーまたはトークンをセンサー リーダーに入力してアクセスします。カードまたはトークンに内部保存されている特別なコードがセンサー デバイスによって読み取られ、ドアのロック機構がアクティブになります。
誤った回答は次のとおりです。
ボルト式ドアロック - これらのロックでは、従来の金属製の鍵を使って入室する必要がありました。鍵には「複製禁止」の刻印が押され、厳重な管理下で保管および発行される必要があります。
生体認証ドアロック - 声、網膜、指紋、手形、署名など、個人の固有の身体特徴によってロックが作動します。このシステムは、軍事施設など、極めて機密性の高い施設を保護する必要がある場合に使用されます。
電子ドアロック - このシステムでは、磁気または埋め込みチップベースのプラスチック カード キーまたはトークンをセンサー リーダーに入力してアクセスします。カードまたはトークンに内部保存されている特別なコードがセンサー デバイスによって読み取られ、ドアのロック機構がアクティブになります。
この質問を作成するために、次の参考資料が使用されました:
CISA レビューマニュアル 2014 ページ番号 376
そして
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版
版 ((ISC)2 Press) (Kindle 場所 25144-25150)。Auerbach Publications。Kindle
版。

セクション: セキュリティ運用
説明/参照: http://www.manchester.gov.uk/info/200039/emergencies/6174/business_continuity_planning/5

独自の内部 PKI を設定する組織が増えています。これらの独立した PKI を相互接続して安全な通信 (部門間または異なる企業間) を可能にする必要がある場合、2 つのルート CA が相互に信頼する方法が必要です。
これら 2 つの CA には、両者が信頼できる上位の CA がないため、相互認証を実行する必要があります。相互認証とは、CA が互いのデジタル証明書と公開キーを、あたかも自らが発行したかのように信頼関係を確立するために実行するプロセスです。
これを設定すれば、ある会社の CA が他の会社のデジタル証明書を検証できるようになり、その逆も同様です。
この質問に使用された参考文献:
相互認証に関する詳細情報と説明:
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/security/w s03qswp.mspx http://www.entrust.com/resources/pdf/cross_certification.pdf 以下も参照してください。
Shon Harris、CISSP オールインワンブック、第 4 版、727 ページ
そして
RFC 2459: インターネット X.509 公開鍵インフラストラクチャ証明書および CRL プロファイル; FORD、
ワーウィック＆バウム、マイケル・S、セキュア電子商取引：インフラストラクチャの構築
デジタル署名と暗号化（第 2 版）、2000 年、Prentice Hall PTR、254 ページ。