マルチプレクサは、複数の信号の送信を可能にするデバイスです。
1 つの物理回線を介して同時に出力されます。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the CISSP』
「コンピュータ セキュリティの 10 つのドメイン」、John Wiley & Sons、2001 年、第 3 章:
電気通信とネットワーク セキュリティ (118 ページ)。

説明/参照:
これは、ネットワークの非武装地帯 (DMZ) の別名です。
「三脚ファイアウォール」は間違いです。DMZ はそのようなデバイスの 1 つの脚に実装できますが、これは最善の解決策ではありません。
「ハッカーを惹きつける場所」というのは間違いです。DMZ は、組織の内部リソース (DNS、電子メール、パブリック Web など) への限定的なパブリック アクセスを提供する方法であり、ハッカーを惹きつけるものではありません。
「要塞ホスト」が正しくありません。要塞ホストは、信頼できるネットワークと信頼できないネットワークの間のゲートウェイとして機能します。
参考文献:
CBK、p. 434
AIO3、495～496ページ

セクション: 分析とモニタリング
説明/参照:
組織には、(1) ユーザー アカウントの要求、確立、発行、および閉鎖のためのプロセスが必要です。(2) ユーザーとそのアクセス許可を追跡する。(3) これらの機能の管理。
レビューでは、各個人が持つアクセス レベル、最小特権の概念への準拠、すべてのアカウントがまだアクティブであるかどうか、管理権限が最新であるかどうか、必要なトレーニングが完了しているかどうかなどを調査する必要があります。これらのレビューは、(1) アプリケーションごとのベース、または (2) システム全体のベースの少なくとも 2 つのレベルで実行できます。
ユーザー パスワードの強度は、単純なユーザー アカウント管理のレビューの範囲を超えています。これは、パスワードの強度をチェックするために、辞書またはブルート フォース攻撃を通じてパスワード ファイル/データベースの解読を試みる特定のツールが必要であるためです。
この質問に使用された参考文献:
SWANSON、Marianne & GUTTMAN、Barbara、国立標準技術研究所 (NIST)、NIST Special Publication 800-14、情報技術システムのセキュリティ保護のための一般に受け入れられた原則と実践、1996 年 9 月 (28 ページ)。

セクション: 暗号化
説明/参照:
International Data Encryption Algorithm (IDEA) は、128 ビットのキーを使用して 64 ビットのデータ ブロックを処理するブロック暗号です。データ ブロックは 16 個の小さなブロックに分割され、それぞれのブロックに対して 8 ラウンドの数学関数が実行されます。PGP暗号化ソフトウェアで使用されます。
出典: WALLHOFF、John、CBK#5 暗号化 (CISSP 研究ガイド)、2002 年 4 月 (3 ページ)。

セクション: 分析とモニタリング
説明/参照:
IT 監査人は、システムがセキュリティ ポリシー、手順、標準、ベースライン、設計、アーキテクチャ、管理の方向性、その他の要件に準拠しているかどうかを判断し、「設計された管理とその有効性についての独立した見解を企業の経営陣に提供します。」 」
「情報システムセキュリティ専門家」というのは間違いです。セキュリティの専門家がセキュリティ ポリシーやサポート ベースラインなどを開発します。
「データ所有者」が間違っています。データ所有者は情報資産に対する全体的な責任を負い、資産に適切な分類を割り当てるだけでなく、資産が適切な管理で保護されていることを確認します。
「データ管理者」は間違っています。データ管理者は、データ所有者に代わって情報資産を管理します。
参考文献:
CBK、38〜42ページ。
アイオ3。P.99～104