セクション: セキュリティ運用管理
説明/参照:
間接アドレッシングは、プログラム命令で指定されたアドレス位置に、最終的に必要な位置のアドレスが含まれる場合です。直接アドレス指定とは、メモリ位置の実際のアドレスを指定することによってプライマリ メモリの一部にアクセスすることです。インデックス付きアドレッシングとは、プログラムの命令で定義されたアドレスの内容がインデックス レジスタの内容に追加されることです。プログラム アドレッシングは、定義されたメモリ アドレッシング モードではありません。
出典: WALLHOFF、John、CBK#6 セキュリティ アーキテクチャとモデル (CISSP スタディ ガイド)、2002 年 4 月 (ページ)
2)。

信頼できないホストにとって、すべてのトラフィックはプロキシ サーバーから発信されているように見え、信頼できるネットワーク上のアドレスは明らかにされません。
「ユーザーベース」が間違っています。プロキシは、信頼できないホストからリクエストの発信元を隠します。
「オペレーティング システムの設計」が間違っています。プロキシは、信頼できないホストからリクエストの発信元を隠します。
「Net BIOS の設計」が正しくありません。プロキシは、信頼できないホストからリクエストの発信元を隠します。

説明/参照:
ほとんどのステートフル パケット インスペクション ファイアウォールは、ネットワーク層またはトランスポート層で動作します。TCP/IP プロトコルの場合、これによりファイアウォールは IP アドレス、プロトコル、TCP/UDP ポート番号の両方について決定できるようになります。アプリケーション層が正しくありません。これは、このタイプのファイアウォールにとって OSI スタックでは高すぎます。
検査レイヤーが正しくありません。OSI スタックにはそのような層はありません。
「データリンク層」が間違っています。これは、このタイプのファイアウォールにとって OSI スタックでは低すぎます。
参考文献:
CBK、p. 466
AIO3、485～486ページ

説明/参照:
これは、データがコンピュータに入力される前に変更すること、つまり、既存のデータを変更することを指します。
他の答えは次の理由により不正確です。
サラミのテクニック : サラミ攻撃とは、攻撃者が全体的なより大きな犯罪が気づかれないことを期待して、いくつかの小さな犯罪を犯す攻撃です。
トロイの木馬: トロイの木馬は、別のプログラムに見せかけたプログラムです。
ウイルス: ウイルスは、アプリケーションに感染する小さなアプリケーション、またはコードの文字列です。
参考: ション・ハリス、AIO v3
章 - 11: アプリケーションとシステム開発、ページ: 875-880
第 10 章: 法律、捜査、倫理、ページ: 758-759