セクション: アクセス制御
説明/参照:
アクセス制御は、人だけでなく施設やコンピュータも保護することを目的としています。
状況によっては、物理的なアクセス制御の目的と人々の生命の保護が矛盾する可能性があります。このような状況では、人の命が常に優先されます。
物理的なセキュリティ管理の多くは、施設への出入りを不可能ではないにしても困難にしています。ただし、人命に影響を及ぼす可能性がある場合には特別な配慮が必要です。情報処理施設では、さまざまな種類のロックを使用でき、便乗を防止する必要がありますが、ここでの自動ロックの問題は、自動ロックがフェールセーフまたはフェールセキュアとして構成できることです。
情報処理施設へのアクセスドアは 1 つだけであるべきであるため、有人操作の部屋への唯一のドアの自動ロックは、緊急時に人が外に出られるように構成され、したがってフェールセーフ (フェールセーフとも呼ばれます) を備えている必要があります。オープン）、火災警報器が作動したり停電したりすると、ロック装置のロックが解除されることを意味します。これは、ロック状態を維持するためにロックへの電力を維持するソレノイドが故障し、電子ロックが開いたり、ロックが解除されたりするためです。
フェイルセキュアはまったく逆の方法で機能します。ロック装置は、電力が供給されていない状態ではロックまたは安全な状態にあります。
入場が許可されると、ソリノイドが一時的にロックを解除します。したがって、フェール セキュア ロックでは、火災警報器の作動のための電源が失われると、ロックはセキュア モードのままになります。
この質問に使用された参考文献:
ハリス、ション (2012-10-18)。CISSP オールインワン試験ガイド、第 6 版 (p. 451)。マグロウヒル。キンドル版。
そして
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版 ((ISC)2 Press) (Kindle の場所 20249-20251)。アウアーバッハ出版物。キンドル版。

セクション: アクセス制御
説明/参照:
Bell-LaPadula 機密性モデル 10 Bell-LaPadula モデルは、最新のセキュア コンピューティング システムの作成に使用される最も古いモデルの 1 つであることに加え、おそらく最もよく知られ重要なセキュリティ モデルです。Trusted Computer System Evaluation Criteria (TCSEC) と同様に、これは初期の米国国防総省のセキュリティ ポリシーと、機密性が維持できることを証明する必要性からインスピレーションを得たものです。言い換えれば、その主な目的は、モデル システムがある状態 (ある時点) から別の状態に移行する際の開示を防ぐことです。
強力なスター プロパティが使用されていない場合、そのプロパティとシンプル セキュリティ プロパティ ルールの両方が適用されることを意味します。
Bell-LaPadula モデルの Star (*) プロパティ ルールでは、サブジェクトは書き留めることができません。これにより、たとえば秘密レイヤーの誰かがオブジェクトを機密コンテナに書き込むと、情報の機密性が損なわれることになります。
Simple Security プロパティ ルールでは、サブジェクトは読み取れないと述べています。これは、たとえば、シークレット層のサブジェクトがトップ シークレットのオブジェクトにアクセスできないことを意味します。
覚えておいてください: モデルでは、次のことは許可されていませんと伝えられています。それ以外は何でも許されるでしょう。たとえば、Bell LaPadula モデル内では、情報のセキュリティを侵害しないため、書き込みが許可されます。実際、秘密のセキュリティ許可しか持っていない場合、自分自身の情報を締め出すことができるレベルまでアップグレードされます。
以下はすべて FALSE であるため、不正解です。
「読み取りを許可する」は間違いです。「簡易セキュリティ」プロパティは読み取りを禁止します。
「秘密のチャネルに対処する」は間違いです。秘密チャネルは、Bell-LaPadula モデルでは対処されません。
「アクセス制御の管理に対処する」は誤りです。アクセス制御の管理は、Bell-LaPadula モデルの範囲を超えています。
この質問に使用された参考文献:
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版 ((ISC)2 Press) (Kindle の場所 17595-17600)。アウアーバッハ出版物。キンドル版。

説明/参照:
逆アドレス解決プロトコル (RARP) は、MAC アドレスと、その MAC に割り当てる必要がある IP アドレスを通知する要求を含むパケットを送信します。
ディスクレス ワークステーションには完全なオペレーティング システムはありませんが、起動方法と IP アドレスのブロードキャスト方法を知るのに十分なコードがあり、オペレーティング システムを保持するサーバーへのポインタを持っている場合があります。ディスクレス ワークステーションはそのハードウェア アドレスを知っているため、リスニング サーバーが正しい IP アドレスを割り当てることができるように、この情報をブロードキャストします。
ARP と同様に、RARP (Reverse Address Resolution Protocol) フレームはサブネット上のすべてのシステムに送信されますが、RARP サーバーのみが応答します。RARP サーバーはこのリクエストを受信すると、そのテーブルを検索して、どの IP アドレスがブロードキャスト ハードウェア アドレスに一致するかを確認します。次に、サーバーは、その IP アドレスを含むメッセージを要求元のコンピューターに送り返します。これでシステムに IP アドレスが割り当てられ、ネットワーク上で機能できるようになりました。
ブートストラップ プロトコル (BOOTP) は、RARP がディスクレス ワークステーションに提供する機能を強化するために、RARP の後に作成されました。ディスクレス ワークステーションは、その IP アドレス、将来の名前解決のためのネーム サーバー アドレス、およびデフォルト ゲートウェイ アドレスを BOOTP サーバーから受け取ることができます。BOOTP は通常、RARP よりも多くの機能をディスクレス ワークステーションに提供します。
このプロトコルの進化は次のように展開されました。RARP は BOOTP に進化し、さらにそれが DHCP に進化しました。
以下は不正解です。
NAT は、内部アドレスを使用して実際の IP アドレスをマスクするために使用されるツールです。
ARP は RARP の逆を行い、既存の IP アドレスにマップされる MAC アドレスを検索します。
データリンク層 データリンク層はプロトコルではありません。これは、OSI モデルのレイヤー 2 で表されます。TCP/IP モデルでは、データ リンク層と物理層がネットワーク アクセス層に結合されます。ネットワーク アクセス層は、リンク層またはネットワーク インターフェイス層と呼ばれることもあります。
この質問に使用された参考文献:
ハリス、ション (2012-10-25)。CISSP オールインワン試験ガイド、第 6 版、電気通信およびネットワーク セキュリティ、ページ 584 ～ 585、および 598。Kindle ユーザーの場合は、Kindle の場所 12348 ～ 12357 を参照してください。マグロウヒル。
そして
KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 3 章: 電気通信とネットワーク セキュリティ (87 ページ)。

説明/参照:
強制アクセス制御 (MAC) では、オブジェクトへのサブジェクトのアクセスの許可は、サブジェクトの許可とオブジェクトの分類を示すラベルに依存します。
次の回答は不正解でした。
ID ベースのアクセス制御は任意アクセス制御 (DAC) の一種であり、これらは同義です。
ロールベースのアクセス制御 (RBAC) およびルールベースのアクセス制御 (RuBAC または RBAC) は、非裁量アクセス制御 (NDAC) のタイプです。
ヒント：
同義の 2 つの答えがある場合、それらは確かに正しい選択ではありません。
ラベル、クリアランス、カテゴリを使用するアクセス制御モデルは 1 つだけあり、それは必須アクセス制御であり、他のモデルはこれらの項目を使用しません。
この質問に使用された参考文献:
KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 2 章: アクセス制御システム (33 ページ)。

企業は、アクティビティが疑わしいとみなされる前に許可される特定の種類のエラーの数について、事前定義されたしきい値を設定できます。しきい値は、アラームが発生する前にユーザーがコミットするのは正常である可能性がある違反アクティビティのベースラインです。このベースラインはクリッピング レベルと呼ばれます。
以下は不正解です。 クリッピング レベルを使用すると、セキュリティ管理者は監査証跡をカスタマイズして、セキュリティに関連すると思われる違反のみを記録できます。これは最良の答えではありません。セキュリティ関連の違反だけを記録するのではなく、すべての違反と、違反を引き起こす可能性のない権限のあるユーザーが実行したすべてのアクションが記録されます。これにより、異常なアクティビティや不正行為を事後的に特定できる可能性があります。
クリッピング レベルを使用すると、セキュリティ管理者は監査証跡をカスタマイズして、特権ステータスを持つユーザー アカウントにアクセスできるユーザーのアクションのみを記録できます。すべてを記録できる
ユーザーが通常のユーザーであるか特権ユーザーであるかに関係なく、セキュリティ違反を検出します。
クリッピング レベルを使用すると、セキュリティ管理者はセキュリティ レベルのすべての低下を確認できます。
違反が発生したユーザーアカウントに対しては、キーワード「すべて」
この質問は間違っています。一部の違反は検出される可能性がありますが、すべての違反が検出されるわけではありません。例えば、
アプリケーションレベルの攻撃は検出されない可能性があります。
この質問に使用された参考文献:
ハリス、ション (2012-10-18)。CISSP オールインワン試験ガイド、第 6 版 (p. 1239)。マグロウ-
丘。キンドル版。
そして
ティプトン、ハル、(ISC)2、CISSP 試験プレゼンテーションの紹介。