データ/情報の所有者はデータの保護に対して最終的な責任を負います。責任を負うデータの分類を決定するのはデータ/情報所有者です。
データ所有者は、責任を負うデータの分類を決定し、変更します。
ビジネス上の必要性が生じた場合には、その分類を行います。
次の答えは正しくありません。
セキュリティ管理者。不正解です。この個人には次のことを保証する責任があります。
付与されたアクセス権は正しく、ポリシーと指令をサポートしています。
データ/情報の所有者が定義します。
ユーザー。は不正解です。ユーザーは、その方法に従ってデータを使用/アクセスします。
データ/情報の所有者がアクセスを定義しました。
監査役。監査人はアクセス レベルを保証する責任があるため、不正解です。
が適切です。監査人は、所有者がデータを適切に分類したかどうかを検証します。
参考文献:
CISSP オールインワン 第 3 版、Shon Harris、121 ページ

暗号学は、暗号化と暗号解析の両方を含む科学であり、鍵管理には直接関係しません。暗号学は、暗号化と暗号解読を支える数論や数式やアルゴリズムの応用などの数学です。
以下はすべてキー管理に関係しているため、間違った選択になります。
Internet Security Association Key Management Protocol (ISAKMP) は、IPSec で使用されるキー管理プロトコルです。ISAKMP (Internet Security Association and Key Management Protocol) は、インターネット環境でセキュリティ アソシエーション (SA) と暗号キーを確立するために RFC 2408 によって定義されたプロトコルです。ISAKMP は、認証と鍵交換のフレームワークのみを提供します。実際の鍵交換は、Oakley Key Determination Protocol によって行われます。これは、認証された当事者が Diffie-Hellman 鍵交換アルゴリズムを使用して安全でない接続を介して鍵マテリアルを交換できるようにする鍵合意プロトコルです。
Diffie-Hellman およびキー交換アルゴリズム (KEA) と呼ばれる Diffie-Hellman アルゴリズムの 1 つのバリエーションもキー交換プロトコルです。キー交換 (「キーの確立」とも呼ばれます) は、ユーザー間で暗号キーを交換し、暗号アルゴリズムの使用を可能にする暗号化における任意の方法です。Diffie-Hellman 鍵交換 (DH) は、鍵を交換するための特別な方法です。これは、暗号化の分野で実装された鍵交換の最も初期の実用的な例の 1 つです。Diffie-Hellman 鍵交換方式を使用すると、お互いの事前情報を持たない 2 者が、安全でない通信チャネルを介して共有秘密鍵を共同で確立できます。このキーは、対称キー暗号を使用して後続の通信を暗号化するために使用できます。

適切なレベルのフォールト トレランスと冗長性を確保する手段として、複数の場所にあるレコードを更新したり、データベース全体をリモートの場所にコピーしたりすることは、データベース シャドウイングと呼ばれます。シャドウイングは、更新を複数の場所でシャドウイングする手法です。これは、データベース全体をリモートの場所にコピーするようなものです。
シャドウ ファイルは、元のアクティブ データベースの正確なライブ コピーであり、運用データベースのライブ複製を維持し、ハードウェア障害が発生した場合に運用に持ち込むことができます。これらはセキュリティ上の理由から使用されます。元のデータベースが損傷したり、ハードウェアの問題によって機能不能になったりした場合、シャドウが直ちにプライマリ データベースとして引き継ぐことができます。したがって、シャドウ ファイルがプライマリ データベース ファイルと同じサーバー上、または少なくとも同じドライブ上で実行されないことが重要です。
以下は不正解です。
データ ミラーリング データ ストレージにおけるディスク ミラーリングは、論理ディスク ボリュームを別の物理ハード ディスクにリアルタイムで複製して、継続的な可用性を確保します。RAID 1 で最も一般的に使用されます。ミラー ボリュームは、個別のボリューム コピーの完全な論理表現です。
バックアップ 計算上、バックアップという用語は、最初のメディアに障害が発生した場合に備えて、ファイルを 2 番目のメディア (ディスクまたはテープ) にコピーすることを意味します。コンピュータを使用する際の基本ルールの 1 つは、ファイルを定期的にバックアップすることです。バックアップは、災害が発生した場合に情報やシステムを回復するのに役立ちますが、そうしないと非常に残念なことになるかもしれません :-( アーカイブとは、履歴目的で継続的に使用されていないデータを保管することです。
これは、バックアップのためにファイルを長期記憶媒体にコピーするプロセスです。

説明/参照:
トラフィックパディングはトラフィック分析への対抗策です。
たとえ完璧な暗号化ルーチンが使用されたとしても、攻撃者は生成されたトラフィックの量を知ることができます。攻撃者は、アリスとボブが何を話しているのかは知らないかもしれませんが、彼らが話していたことと、どれだけ話していたかは知ることができます。特定の状況では、これは非常に悪いことになる可能性があります。たとえば、軍隊が他国に対する秘密攻撃を組織している場合を考えてみましょう。他国に、多くの秘密活動が行われているということを知らせるだけで十分かもしれません。
別の例として、可変ビット レート エンコーディングを使用する Voice Over IP ストリームを暗号化する場合、単位時間あたりのビット数が隠蔽されないため、これを利用して話されたフレーズを推測することができます。
メッセージのパディングは、トラフィック分析の実行を困難にする方法です。通常、メッセージの最後にはいくつかのランダムなビットが追加され、最後にこのランダムなデータの量が示されます。ランダム性の最小値は 0、最大数は N、そして 2 つの極値の間で均等に分布する必要があります。0 を増やしても効果はなく、N を増やすだけで効果があることに注意してください。ただし、これは実際のデータの送信に使用されるチャネルの割合が少なくなるということも意味します。また、暗号ルーチンは解読不可能であると想定されているため (そうでなければパディングの長さ自体が解読可能である)、パディングを他の場所 (例: 先頭、途中、または散発的な方法) に配置しても役に立たないことにも注意してください。
他の答えはすべて、侵入テストを行うために使用されるテクニックです。
参考文献:
KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、233、238 ページ。
そして
https://secure.wikimedia.org/wikipedia/en/wiki/Padding_%28cryptography%29#Traffic_analysis

ユーザー データグラム プロトコル (UDP) は、インターネット層ではなく、ホスト間のトランスポート層で実装されます。
どの層のプロトコルですか? OSI モデルと DoD TCP/IP モデルの両方についても十分に理解しておいてください。2 つを並べて対比する方法と、両方の側で使用されている名前を知る必要があります。以下に、この 2 つと、この 2 つの間でどのようにマッピングするか、および各層で見つかる最も一般的なプロトコルのいくつかを示す図を示します。 DoD TCP/IP モデルのどの層のプロトコル C:\Users\MCS\Desktop \1.jpg

http://technet.microsoft.com/en-us/library/cc958821.aspx からのグラフィック
以下は不正解です。
他のプロトコルはすべて、TCP/IP モデルのインターネット層に位置します。
注記：
一部の参考文献では、DoD モデルのホスト間でトランスポート層を呼び出しています。
この質問に使用された参考文献:
Shon Harris、CISSP オールインワン (AIO)、第 6 版、電気通信およびネットワーク
セキュリティ、518,534 ページ
そして
KRUTZ、Ronald L. & VINES、Russel D.、『CISSP 準備ガイド: 10 をマスターする』
「コンピュータ セキュリティのドメイン」、John Wiley & Sons、2001 年、第 3 章: 電気通信
およびネットワークセキュリティ (85 ページ)。
そして
Microsoft Technet (http://technet.microsoft.com/en-us/library/cc958821.aspx)