OSIモデルのデータリンク層（第2層）はヘッダーを追加する役割を担っています。
そして、パケットをローカルエリアネットワークまたはワイドエリアネットワーク用に準備するためのパケットのトレーラー。
適切な回線伝送のための技術バイナリフォーマット。
第2層は、2つの機能的なサブレイヤーに分かれている。
上位サブレイヤーは論理リンク制御（LLC）であり、IEEE 802.2で定義されています。
仕様。データリンク層のすぐ上にあるネットワーク層と通信します。
層。
LLCの下にはメディアアクセスコントロール（MAC）サブレイヤーがあり、これは
物理層のプロトコル要件。
したがって、この層の仕様は物理層の技術に依存する。
イーサネットのIEEE MAC仕様は802.3、トークンリングは802.5、無線LANは802.11です。
などなど。IEEE規格（802.11や802.16など）への言及は、
プロトコルスタックのデータリンク層のMACサブレイヤーで動作するプロトコル。
以下の回答は誤りです。
LCLとMAC、IEEE 802.2と802.3は、LCLが紛らわしいので間違いです。
データリンク層の上位サブレイヤーの略語はLLCです。これはLogical Link Controlの略です。
多重化とフロー制御メカニズムを提供することにより、LLCは共存を可能にする。
マルチポイントネットワーク内のネットワークプロトコルと、同じネットワーク上でのそれらの伝送
メディア。
LCLとMAC、IEEE 802.1と802.3は、LCLが紛らわしいので誤りです。
データリンク層は、論理リンク制御（LLC）とメディアアクセス制御（MAC）から構成される。
さらに、LLCはIEEE 802.2仕様で定義されており、802.1仕様ではありません。IEEE 802.1
仕様は、MAC層およびLLC層の上位のプロトコル層に関係しています。
LAN/MANアーキテクチャ、ネットワーク管理、LANとWAN間のインターネットワーキング、およびリンク
セキュリティなど
ネットワークとMAC; IEEE 802.1と802.3は、ネットワークがMACのサブレイヤーではないため、誤りです。
データリンク層。データリンク層のサブレイヤーは、論理リンク制御（LLC）と
メディアアクセスコントロール（MAC）。LLCはネットワーク層（すぐ隣の層）と
データリンク層より上位の層）とMACサブレイヤー。また、LLCはIEEE 802.2で定義されています。
仕様であり、IEEE 802.1ではありません。先ほど説明したように、802.1規格はLAN/MANの領域を対象としています。
アーキテクチャ、ネットワーク管理、LANとWAN間のインターネットワーキング、およびリンク
セキュリティ。IEEE 802.1 グループの 4 つのアクティブなタスク グループは、インターネットワーキング、セキュリティ、
音声/映像ブリッジング、およびデータセンターブリッジング。
この質問を作成するにあたり、以下の参考文献が使用されました。
http://en.wikipedia.org/wiki/OSI_model

説明／参考資料：
Explanation:
マルチベンダー環境におけるアプリケーションのためのセキュアな欧州システム（SESAME）は、Kerberosのいくつかの弱点に対処するために開発され、秘密鍵の配布に公開鍵暗号方式を使用し、追加のアクセス制御サポートを提供します。
誤った回答：
B：RADIUSは、クライアント/サーバー認証と認可を可能にし、リモートユーザーの監査を行うネットワークプロトコルです。Kerberosの弱点に対処するために開発されたものではありません。
C: KryptoKnightは、ネットワーク環境におけるアプリケーションおよび通信エンティティに対し、認証および鍵配布サービスを提供します。Kerberosの脆弱性に対処するために開発されたものではありません。
D: TACACS+は、クライアント/サーバー認証と認可を可能にするネットワークプロトコルです。Kerberosの弱点に対処するために開発されたものではありません。
参考文献：
ハリス、ション、『オールインワンCISSP試験ガイド』第6版、マグロウヒル、2013年、214、234-236ページ
http://www.eurecom.fr/~nsteam/Papers/kryptoknight.pdf

災害現場では、物品の撤去、修理、交換を行う前に、被害状況を写真に撮ることが不可欠です。被害状況の撮影は、証拠保全および記録プロセスの一環であり、災害の原因、規模、影響、発生時期など、災害に関する証拠を収集、保存、記録するプロセスです。被害状況を写真に撮ることで、災害現場の状況を視覚的に正確に記録し、災害の調査、分析、復旧を支援することができます。また、被害状況を写真に撮ることは、災害に関する情報伝達、報告、意思決定を円滑にし、災害に関する法的、規制的、または契約上の義務を遵守する上でも役立ちます。

説明／参考資料：
Explanation:
パケットフィルタリングはファイアウォールの第一世代であり、ファイアウォール技術の中で最も基本的なタイプです。パケットフィルタリングゲートウェイ／ファイアウォールは、中程度のリスク環境では不十分です。
誤った回答：
A：パケットフィルタリングゲートウェイは、以下の基本基準に基づいてアクセス判断を行うことができます。
送信元および宛先IPアドレス

送信元および宛先の港番号

プロトコルタイプ

流入および流出トラフィックの方向

B：パケットフィルタは、送信元アドレス情報が矛盾するパケット（ネットワーク外部からのパケットで、送信元アドレスがネットワーク内部のものを示す場合、またはその逆の場合）をフィルタリングしてブロックできるため、IPアドレススプーフィング攻撃の防止に役立ちます。一方、パケットフィルタリングゲートウェイはDNSスプーフィングから保護することはできません。DNSスプーフィングから保護するには、ステートフルファイアウォールが必要です。
C: パケットフィルタゲートウェイでは、強力なユーザー認証を保証できません。
参考文献：
ハリス、ション、『オールインワンCISSP試験ガイド』第6版、マグロウヒル、ニューヨーク、2013年、630ページ

裁量によるアクセス制御は、どの主体がどのオブジェクトにどのような種類のアクセス権を持つかを制限するだけにとどまりません。管理者は、アクセスを特定の時間帯や曜日に制限することができます。通常、アクセスが許可される時間帯は、月曜日から金曜日の午前9時から午後5時までです。このような制限は、管理者が立ち会っている場合にのみアクセスが行われるようにすることで、データの不正使用を防止することを目的としています。さらに、対象者が休暇中または休職中は、アクセス権が停止される場合があります。対象者が組織を完全に離れる場合は、アクセス権は停止されるだけでなく、完全に終了されなければなりません。このタイプの制御では、所有者が誰がアクセス権を持ち、どのような権限を持つかを決定します。