セクション: ネットワークと電気通信
説明/参照:
文字列に埋め込まれた一連の同じ制御文字 (16 進コード) は、通常、バッファ オーバーフロー攻撃の兆候です。
Intel x86 プロセッサは、NOP (操作なし) を表すのに 16 進数 90 を使用します。多くのバッファ オーバーフロー攻撃では制御文字の長い文字列が使用されており、これはそのタイプの攻撃の代表的なものです。
バッファ オーバーフローは、特定のプロセスへの入力として受け入れられるデータが多すぎる場合に発生します。バッファはメモリの割り当てられたセグメントです。バッファーは多すぎるデータで任意にオーバーフローする可能性がありますが、攻撃者がそれを利用するには、バッファーに挿入されるコードが特定の長さであり、その後に攻撃者が実行したいコマンドが続く必要があります。したがって、バッファ オーバーフローの目的は、さまざまなメモリ セグメントに任意のデータを押し込んで混乱を招くこと、または特定のタスクを達成するために慎重に作成されたデータのセットをメモリ セグメントに押し込むことによって特定のタスクを実行することのいずれかである可能性があります。 。このタスクは、管理者特権でコマンド シェルを開いたり、悪意のあるコードを実行したりする可能性があります。
システムの可用性、整合性、機密性に対する一般的な脅威には、ハードウェア障害、システム権限の悪用、バッファ オーバーフローやその他のメモリ攻撃、サービス拒否、リバース エンジニアリング、システム ハッキングなどがあります。
多くの脆弱性は安全でない設計に起因し、ほとんどの脅威はよく知られているため、設計がセキュリティ要件に適切に対応していることを確認しながら、システムが意図した機能を継続的に実行できることを保証するのはセキュリティ アーキテクトの責任です。
次の答えは正しくありません。
バックボーン上のトラフィックのオーバーサブスクリプション。これは不正解です。バックボーン上でトラフィックのオーバーサブスクリプションが発生すると、通常、パケットの送受信ができなくなり、一般にサービス拒否または DoS として知られます。
ソースクエンチパケット。ソース クエンチ パケットは、インターネット ヘッダーと元のデータグラムの 64 ビットを含む ICMP メッセージであるため、これは誤りです。
FINスキャン。FIN スキャンでは、FIN フラグが設定されたパケットが特定のポートに送信され、その結果が分析されるため、これは誤りです。
この質問に使用された参考文献:
ハリス、ション (2012-10-25)。CISSP オールインワン試験ガイド、第 6 版、セキュリティ アーキテクチャと設計、ページ
332、Kindle 版を使用している人は、Kindle の場所 7310 ～ 7315 で見つけることができます。
シュナイター、アンドリュー (2013-04-15)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版: セキュリティ アーキテクチャと設計 (Kindle の場所 1403 ～ 1407)。。キンドル版。
ウィキペディア http://en.wikipedia.org/wiki/Port_scanner
ICMP http://security.maruhn.com/iptables-tutorial/x1078.html
ウィキペディア http://en.wikipedia.org/wiki/Buffer_overflow

セクション: リスク、対応、および回復
説明/参照:
状況証拠は、他の中間的な関連事実からの情報の推論として定義されます。
二次証拠とは、証拠のコピーまたはその内容の口頭説明です。決定的な証拠は議論の余地がなく、他のすべての証拠を無効にします。伝聞証拠は、証人の個人的な直接の知識に基づいていないが、別の情報源から得られた証拠です。コンピュータで生成された記録は通常、伝聞証拠のカテゴリーに分類されます。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 9 章: 法律、調査、および倫理 (310 ページ)。

目の裏側にある細い神経（1/50 インチ）である網膜は、光を感知し、視神経を通って脳にインパルスを伝える目の部分であり、カメラのフィルムに相当します。生体認証に使用される血管は、網膜の 4 つの細胞層の最も外側にある神経網膜に沿って位置しています。
次の答えは正しくありません。
網膜に到達する光の量 網膜に到達する光の量は、網膜の生体認証スキャンでは使用されません。
網膜によって反射される光の量 網膜によって反射される光の量は、網膜の生体認証スキャンには使用されません。
目の奥にある受光器のパターン これは気を散らすものです

手順は、ポリシーをサポートするための段階的な指示です。
標準、ガイドライン、ベースライン。この手順は、ポリシーがどのように行われるかを示します。
実装され、タスクを達成するために誰が何をするのか。」
基準が間違っています。規格は「最小要件の必須の記述」です。
ポリシーの一部をサポートする場合、この場合の基準は自社です
ISO規格などの規格ではなく規格です。」
ガイドラインが間違っています。「ガイドラインは、次のことを可能にするために使用される任意またはオプションのコントロールです。
安全保障活動に関しては個人が判断を下す必要がある。」
ベースラインが正しくありません。ベースラインは「セキュリティの最低限許容可能なレベルです。これは
セキュリティ制御の実装に必要な特定のルールを使用して最小限の実装が行われる
ポリシーと標準をサポートするため。」たとえば、少なくとも 8 のパスワードを要求します。
キャラクターなどがその一例でしょう。すべてのユーザーに最低限のウイルス対策ソフトウェアをインストールすることを要求します。
パーソナル ファイアウォールやスパイウェア対策ツールも例として挙げられます。
参考文献:
CBK、12 ～ 16 ページ。特に、16 ～ 17 ページの「ハンマー政策」の議論に注目してください。
ポリシー、標準、ガイドライン、手順の違い。
AIO3、88-93ページ。