* 回答「信頼できるメカニズムとシステムの残りの部分を分離する境界」がセキュリティ境界です。
* 回答 「ユーザーがリソースにアクセスすることを許可する信頼できるパス」が信頼できるパスの定義です。
* 回答 「複数レベルの機密情報または機密情報を処理できるようにするために必要なハードウェアおよびソフトウェアの保証手段を採用したシステム」が、信頼できるコンピュータ システムの定義です。

10Base2 (RG58 または Thinnet とも​​呼ばれる) は 185 メートルに制限されています。10Base5 (RG8/RG11 または Thicknet とも​​呼ばれる) は 500 メートルに制限されています。10BaseT は 100 メートルに制限されています。10Base2 の 2 は最大ケーブル長 (200 メートル、実際は 185 メートル) を指し、10Base5 の 5 は 500 メートルを指していることに注意してください。出典: ANDRESS, Mandy、Exam Cram CISSP、Coriolis、2001、第 3 章: 通信とネットワーク セキュリティ (32 ページ)。

AH は整合性、認証、否認不可を提供します。AH は暗号化を提供しないため、AH のみが使用されている場合は機密性が確保されません。
機密性を確保したい場合は、カプセル化されたセキュリティ ペイロードを使用する必要があります。
IPSecは、認証ヘッダー（AH）とカプセル化という2つの基本的なセキュリティプロトコルを使用します。
セキュリティ ペイロード。
AH は認証プロトコルであり、ESP は暗号化メカニズムを使用してソース認証、機密性、およびメッセージの整合性を提供する認証および暗号化プロトコルです。
IPSECのモード、使用する必要があるプロトコルはすべてセキュリティを使用してネゴシエートされます。
アソシエーション。セキュリティ アソシエーション (SA) をバンドルに組み合わせて、認証、機密性、階層化された通信を提供できます。
ソース：
TIPTON, Harold F. & KRAUSE, MICKI, 情報セキュリティ管理ハンドブック、第 4 版
Edition、第 2 巻、2001 年、CRC Press、ニューヨーク州、164 ページ。
以下も参照:
Shon Harris、CISSP オールインワン試験ガイド、第 5 版、758 ページ

2 つの値が異なる場合、モーリーンはメッセージが意図的または意図せずに変更されたことを認識し、メッセージを破棄します...前のセクションで述べたように、一方向ハッシュ関数を使用する目的は、メッセージの指紋を提供することです。MD5 は MD4 の新しいバージョンです。IT は依然として 128 ビットのハッシュを生成しますが、アルゴリズムは MD4 よりも少し複雑で、解読が困難になっています。MD5 では、ハッシュ関数中に実行される 4 回目の操作が追加され、数学的操作のいくつかにステップまたはより複雑な手順が加わり、より高いレベルのセキュリティが提供されます。 - ショーン・ハリス オールインワン CISSP 認定ガイド 182-185 ページ

説明/参照:
Explanation:
Clark-Wilson モデルは、アクセス トリプル (サブジェクト、ソフトウェア [TP]、オブジェクト)、職務の分離、監査を使用して、整合性の 3 つの目標を強化します。このモデルは、適切に形成されたトランザクション (アクセス トリプル経由) と職務の分離を使用して整合性を強化します。
アプリケーションが Clark-Wilson モデルを使用する場合、データは、高度に保護する必要があるサブセット (制約付きデータ項目 (CDI) と呼ばれる) と、高度の保護を必要としないサブセット (制約なしデータ項目 (UDI) と呼ばれる) に分けられます。ユーザーは、重要なデータ (CDI) を直接変更することはできません。代わりに、サブジェクト (ユーザー) はソフトウェアに対して認証される必要があり、ソフトウェア プロシージャ (TP) がユーザーに代わって操作を実行します。たとえば、Kathy が会社のデータベース内に保持されている情報を更新する必要がある場合、これらのアクティビティを制御するソフトウェアがなければ、更新は許可されません。まず、Kathy は、データベースのフロント エンドとして機能しているプログラムに対して認証する必要があります。その後、プログラムは、Kathy がデータベースの情報に対して実行できる操作と実行できない操作を制御します。
これはアクセス トリプルと呼ばれます: サブジェクト (ユーザー)、プログラム (TP)、オブジェクト (CDI)。ユーザーは TP を使用せずに CDI を変更することはできません。
Clark-Wilson セキュリティ モデルでは、操作をさまざまな部分に分割し、各部分を実行するユーザーをそれぞれ別にする必要があります。これは職務の分離として知られています。
Clark-Wilson モデルは、職務の分離をアプリケーションのアーキテクチャに組み込む方法を示しています。顧客が 10,000 ドルを超える金額を引き出す必要がある場合、アプリケーションでは管理者がログインしてこのトランザクションを認証する必要があります。これは、潜在的な不正行為に対する対策です。このモデルは、ソフトウェア手順を通じて職務の分離を適切に実装および実施するために開発者が従う必要があるルールを提供します。
誤った回答:
B: Biba モデルは、データの整合性を保証するために設計された一連のアクセス制御ルールを記述します。ただし、整形式のトランザクションと職務の分離によってデータの整合性が実現されるわけではありません。
C: 非干渉モデルは整合性モデルではありません。
D: サザーランドモデルは整合性モデルではありません。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、370-377 ページ