これは、複数の層に依存する防御が、すべての保護が単一層 (ファイアウォールなど) に埋め込まれている防御よりも優れているという 4 つの答えのうち最良のものです。多層防御には、すべてのカテゴリの制御が含まれます。
次の答えは間違っています:
「特定のトラフィックの出入りのみを許可するパススルーデバイスの概念」は正しくありません。これは、他の対策と組み合わせて多層防御戦略のコンポーネントとなり得るファイアウォールの 1 つの定義です。
「予防管理の考え方」は誤りです。これは多層防御戦略のコンポーネントですが、中心となる概念は、複数の防御層が必要であるということです。
「守備コントロールの概念」は誤りです。これは多層防御戦略のコンポーネントですが、中心となる概念は、複数の防御層が必要であるということです。
参考文献:
http://en.wikipedia.org/wiki/ Defense_in_ Depth_(コンピューティング) http://www.nsa.gov/snac/support/defensein Depth.pdf

セクション: セキュリティ運用管理
説明/参照:
コンピューター サイエンスでは、保護リングと呼ばれることが多い階層型保護ドメインは、データと機能を障害 (フォールト トレランス) や悪意のある動作 (コンピューター セキュリティ) から保護するメカニズムです。このアプローチは、機能ベースのセキュリティのアプローチとは正反対です。
コンピュータのオペレーティング システムは、リソースへのさまざまなレベルのアクセスを提供します。保護リングは、コンピュータ システムのアーキテクチャ内の特権の 2 つ以上の階層レベルまたはレイヤーのうちの 1 つです。これは通常、ハードウェアまたはマイクロコード レベルで異なる CPU モードを提供する一部の CPU アーキテクチャによってハードウェアによって強制されます。
リングは、最も特権が高い (最も信頼されており、通常は番号 0 が付いている) から最も特権が低い (最も信頼されておらず、通常はリング番号が最も高い) までの階層に配置されます。ほとんどのオペレーティング システムでは、リング 0 が最も多くの特権を持つレベルであり、CPU やメモリなどの物理ハードウェアと最も直接対話します。
リング間の特別なゲートは、任意の使用を許可するのではなく、外側のリングが事前定義された方法で内側のリングのリソースにアクセスできるようにするために提供されます。リング間のアクセスを正しくゲートすると、あるリングまたは特権レベルのプログラムが別のリングのプログラム用のリソースを悪用することが防止され、セキュリティが向上します。たとえば、ハードウェア アクセスはデバイス ドライバー用に予約されたリング 1 機能である必要があるため、リング 3 でユーザー プログラムとして実行されているスパイウェアがユーザーに通知せずに Web カメラをオンにすることを防止する必要があります。大きい番号のリングで実行されている Web ブラウザなどのプログラムは、小さい番号のリングに制限されているリソースであるネットワークへのアクセスを要求する必要があります。
「各リング内で動作するプロセスがアクセスできるものについて、厳密な境界と定義を提供する」は誤りです。実際、これはリング保護システムの特徴の 1 つです。
「内部リングで動作するプログラムは、通常、特権モードで存在すると呼ばれます」は誤りです。実際、これはリング保護システムの特徴の 1 つです。
「マルチタスク オペレーティング システムの CIA トライアド要件をサポートしている」は誤りです。実際、これはリング保護システムの特徴の 1 つです。
この質問に使用された参考文献:
CBK、310-311ページ
AIO3、253-256ページ
AIOv4 のセキュリティ アーキテクチャと設計 (308 ～ 310 ページ)
AIOv5 のセキュリティ アーキテクチャと設計 (309 ～ 312 ページ)

セクション: アクセス制御
説明/参照:
4 つの用語がすべて互いに非常に近い場合でも、最良の選択は、提示された他の 3 つの選択肢を含む「過剰な特権」です。
この質問に使用された参考文献:
HARRIS, Shon、オールインワン CISSP 認定試験ガイド、マグロウヒル/オズボーン、2001 年、645 ページ。
そして

説明/参照:
データセンターは、自然災害や爆弾から保護し、必要に応じて緊急隊員に簡単にアクセスできるように、施設の中央または建物の中心に配置する必要があります。外壁は施設の中心部にあるため、二次的な保護層としても機能します。
屋上からの火災や浸水に備えて、情報処理施設を建物の最上階に設置すべきではありません。屋根に大きな穴を開けるだけで、多くの犯罪や窃盗も行われています。
水が自然に流れ落ちやすい地下室には洪水の危険があるため、設置すべきではありません。
:-) 上げ床の下のセメント床に直接設置されている電気ケーブルの量を考慮すると、たとえ少量の水でも作業に影響を与える可能性があります。
データセンターは人が出入りする正面玄関があるため、1階に設置すべきではありません。エレベーター、荷積み場、カフェテリア、コーヒーショップなど、交通量の多いエリアがたくさんあります。データセンターとしては本当に悪い場所です。
したがって、上部、下部、地下室はすべて悪い選択肢であるという消去法を使用すると、答えを見つけるのは簡単でした。そうなると、考えられる答えは 1 つだけになり、それが 3 階になります。
出典: HARRIS、Shon、オールインワン CISSP 認定試験ガイド、第 5 版、425 ページ。

なりすまし攻撃はソーシャル エンジニアリングの一種と考えられますが、
Melissa ウイルスや ILOVEYOU ウイルスは、たとえ可能性があるとしても、偽装攻撃の例です。
Web サーバーにメッセージが大量に送信されるため、ある種のサービス拒否が発生します。
この場合、受信者は信頼できる個人からのメッセージを自信を持って開封します。
メッセージが信頼できる当事者の ID を使用して送信されたことが判明しただけです。
出典: HARRIS、Shon、オールインワン CISSP 認定試験ガイド、McGraw-
Hill/Osborne、2002 年、第 10 章: 法律、調査、および倫理 (650 ページ)。