セクション: セキュリティ運用管理
説明/参照:
セキュリティの計画と実装がプロセスの早い段階であればあるほど、コストは安くなります。また、最後に追加すると複雑になるため、アドオンではなく、開発サイクルの各フェーズでセキュリティに対処する方がはるかに効率的です。セキュリティ計画を最初に策定すれば、セキュリティが見落とされることはなくなります。
次の答えは正しくありません。
システムはセキュリティを追加する前に最適化されます。これは不正解です。システムの完成後にセキュリティの実装を待つと、セキュリティの追加コストが大幅に増加し、さらに複雑になる可能性があります。
システムは既製のものを購入します。既製のシステムにセキュリティを追加するのは難しい場合が多いため、これは不正解です。
このシステムは、特定のセキュリティ脅威に対応するようにカスタマイズされています。これは注意をそらすものなので不正解です。これは 1 つの脅威のみを意味します。

精度は、生体認証識別検証システムの最も重要な特性です。
精度は、本人拒否率 (FRR、またはタイプ I エラー) と他人受入率 (FAR、またはタイプ II エラー) の観点から測定されます。
クロスオーバー エラー レート (CER) は、FRR が FAR と等しくなる点であり、生体認証システムの精度の最も重要な尺度となっています。

説明/参照:
随意アクセス制御 (DAC) 環境では、ファイルを作成するユーザーは所有者とみなされ、そのファイルに対するアクセス許可を設定する機能を含め、ファイルを完全に制御できます。
次の答えは正しくありません。
マネージャー。これは不正解です。裁量アクセス制御 (DAC) 環境では、他の人に情報へのアクセスを許可するのは所有者/ユーザーであるためです。
グループリーダー。これは不正解です。裁量アクセス制御 (DAC) 環境では、他の人に情報へのアクセスを許可するのは所有者/ユーザーであるためです。
保安管理者。これは不正解です。裁量アクセス制御 (DAC) 環境では、他の人に情報へのアクセスを許可するのは所有者/ユーザーであるためです。
重要な注意点：
データ所有者という用語は、分類内でも使用されます。分類の対象となるデータ所有者は、会社に属するデータセットの管理を委託された経営陣の人物です。たとえば、企業のすべての財務データを任されているのが最高財務責任者 (CFO) である可能性があります。したがって、CFO は財務データの分類と誰がアクセスできるかを決定します。次に、データ所有者はデータ管理者 (技術者) に、特定のデータ セットの分類と知っておく必要があることを伝えます。
DAC におけるデータ所有者という用語は、単にファイルを作成した人を意味し、ファイルの作成者として所有者は完全なアクセス権を持ち、アイデンティティに基づいて他のサブジェクトにアクセスを許可できます。

セクション: リスク、対応、および回復
説明/参照:
憲法修正第 4 条は、民間人による押収や逮捕には適用されません。
捜索および押収活動は、何をどこで捜索するかによっては困難を伴う場合があります。
たとえば、アメリカ国民は憲法修正第 4 条によ​​って不法な捜索や押収から保護されているため、法執行機関はそのような捜索を行う前に正当な理由があり、裁判官または裁判所に捜索令状を請求する必要があります。
実際の捜索は令状で定められた区域内でのみ行うことができる。憲法修正第 4 条は、警察職員としての役割を果たしていない限り、民間人による行為には適用されません。したがって、たとえば、クリスティさんの上司が全従業員に対し、管理者がいつでもコンピュータからファイルを削除できると警告しており、彼女の上司が警察官でも警察代理人でもない場合、クリスティさんは憲法修正第 4 条の権利が権利であると首尾よく主張することはできない。違反した。クリスティの上司はいくつかの特定のプライバシー法に違反した可能性がありますが、クリスティの憲法修正第 4 条の権利を侵害したわけではありません。
状況によっては、容疑者が証拠隠滅を試みた場合など、法執行官が令状に記載されていない証拠を押収する場合があります。言い換えれば、証拠が隠蔽される差し迫った可能性がある場合、法執行機関は証拠の隠蔽を防ぐために迅速に証拠を押収する可能性があります。これは緊急事態と呼ばれ、裁判官は後に証拠を認める前に、押収が適切かつ合法だったかどうかを判断します。たとえば、警察官が容疑者の居間は捜索できるが他の部屋は捜索できない捜索令状を持っており、その後、容疑者がトイレにコカインを捨てているのを目撃した場合、たとえトイレにあったとしても警察官はコカインを押収することができる。彼の捜索令状では対象とされていない部屋。証拠が収集された後は、証拠の完全性が損なわれないように、保管過程の管理を制定し施行する必要があります。
他の選択肢はすべて中傷者でしかありませんでした。
この質問に使用された参考文献:
ハリス、ション (2012-10-25)。CISSP オールインワン試験ガイド、第 6 版 (p. 1057)。マグロウヒル。キンドル版。