オペレーション セキュリティ ドメインでは、予防制御は、不正な侵入者がシステムに内部または外部からアクセスするのを防ぎ、システムに侵入する意図しないエラーの量と影響を軽減するように設計されています。出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、217 ページ。

これは、100Base-TX ネットワークに推奨されるケーブルのタイプです。
光ファイバーケーブルが間違っています。100Base-TX のメディア タイプが正しくありません -- 100Base-FX は光ファイバー ケーブルを示します。
「カテゴリ 3 または 4 のシールドなしツイストペア (UTP)」は正しくありません。これらのタイプは 100Mbps 動作には推奨されません。
RG-58ケーブルが間違っています。100Base-TX のメディア タイプが正しくありません。
参考文献 CBK、p. 428 AIO3、p. 428 455

ネットワーク アドレス ハイジャックにより、攻撃者はデータ トラフィックをネットワーク デバイスからパーソナル コンピュータに再ルーティングすることができます。
セッション ハイジャックとも呼ばれるネットワーク アドレス ハイジャックにより、攻撃者はターゲット システムに宛てられたデータを取得して分析できます。これにより、攻撃者は重要なリソースやパスワードなどのユーザー資格情報にアクセスし、組織の重要なシステムに不正にアクセスできるようになります。
セッション ハイジャックには、ユーザーが認証されたセッションの作成に成功した後、既存の接続の制御を引き継ぐことが含まれます。セッション ハイジャックは、データ ストリームにパケットを不正に挿入する行為です。通常、これはシーケンス番号攻撃に基づいており、シーケンス番号が推測または傍受されます。
以下は不正解です。 ネットワーク アドレス変換 (NAT) は、ある IP アドレス空間を別の IP アドレス空間に再マッピングする目的で、トラフィック ルーティング デバイスを通過する際に、インターネット プロトコル (IP) データグラム パケット ヘッダー内のネットワーク アドレス情報を変更する方法論です。 。詳細については、RFC 1918 を参照してください。
ネットワーク アドレス スーパーネッティング ネットワーク アドレス スーパーネッティングなどというものはありません。ただし、スーパーネットワーク (スーパーネット) は、共通のクラスレス ドメイン間ルーティング (CIDR) プレフィックスを持つ 2 つ以上のネットワーク (またはサブネット) の組み合わせから形成されるインターネット プロトコル (IP) ネットワークです。結合されたネットワークの新しいルーティング プレフィックスは、構成ネットワークのプレフィックスを集約します。ネットワーク アドレス スニッフィング これも、聞こえは良いですが存在しない偽の選択肢です。ただし、スニッフィングは、ネットワーク上で暗号化されていない平文のパスワードや情報を取得する一般的な攻撃です。スニファは、プロトコル アナライザとも呼ばれるスニファを使用して実行されます。ネットワーク スニッファは、コンピュータ ネットワーク リンク上を流れるデータを監視します。これは、自己完結型のソフトウェア プログラム、または適切なソフトウェアまたはファームウェア プログラミングを備えたハードウェア デバイスの場合があります。「ネットワーク プローブ」または「スヌープ」とも呼ばれるスニファーは、ネットワーク トラフィックを検査し、データのコピーを作成しますが、リダイレクトや変更は行いません。
この質問には次の参考文献が使用されました。
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版 ((ISC)2 Press ) (Kindle の場所 8641-8642)。アウアーバッハ出版物。キンドル版。http://compnetworking.about.com/od/networksecurityprivacy/g/bldef_sniffer.htm http://wiki.answers.com/Q/What_is_network_address_hijacking KRUTZ、Ronald L. & VINES、Russel D.、『CISSP 準備ガイド: マスタリング』 「コンピュータ セキュリティの 10 つのドメイン」、2001 年、John Wiley & Sons、239 ページ。

このタイプの補助証拠は、アイデアや要点を証明するために使用されますが、それ自体で独立することはできず、主要な証拠を証明するための補助ツールとして使用されます。
反証証拠にはさまざまな形があります。
たとえば、強姦事件の場合、これには破れた衣服、汚れたベッドシーツ、911 緊急通報テープ、迅速な告訴証人などが含まれる可能性があります。
多くの種類の証拠が存在します。以下に、最も一般的なタイプのいくつかについて説明します。
物的証拠
物的証拠とは、実証可能な物理的特徴に基づいて問題の事実を証明することを目的とした、物理的な物の形で裁判に導入されるあらゆる証拠です。物的証拠には、あらゆるオブジェクトのすべてまたは一部が含まれる可能性があります。
たとえば、殺人裁判（または暴行の民事裁判）では、物的証拠には、攻撃者が被害者の体に残したDNA、遺体そのもの、使用された武器、血が飛び散ったカーペットの破片、または足跡や足跡などが含まれる場合があります。犯行現場で発見されたタイヤの痕跡。
本物の証拠
本物の証拠は物的証拠の一種であり、事件に関与した物体、または問題の事件や取引に実際に関与した物体で構成されます。
例としては、書面による契約書、欠陥部品または欠陥製品、凶器、殺人犯とされる者が使用した手袋などが挙げられます。指紋や銃器の残留物などの痕跡証拠は、本物の証拠の一種です。本当の証拠は通常、意見を述べる適切な資格を持った専門家証人によって報告されます。これは通常、法医学者または法医学工学の資格を持つ者を意味します。
本物の証拠を認めるには、認証、関連性の証明、そして物体が現在、関連する日付と「同じまたは実質的に同じ状態」にあることの証明が必要です。
本物の証拠の対象は、証人の感覚を通じて、または保管過程と呼ばれる状況証拠によって認証されます。
ドキュメンタリー
書証とは、裁判において文書の形で提出されるあらゆる証拠のことです。この用語は紙に書かれたもの (請求書、契約書、遺言書など) を意味すると最も広く理解されていますが、実際にはこの用語には情報を保存できるあらゆる媒体が含まれます。写真、録音テープ、フィルム、印刷された電子メールはすべて文書証拠です。
文書証拠と物的証拠
文書の内容の調査以外の目的で提出された証拠は書証ではありません。たとえば、血の飛び散った手紙が、単にデ・被告人が手紙を書いているときに後ろから刺したことを示すためだけに紹介された場合、その証拠は物的証拠であり、文書証拠ではありません。ただし、殺人が起こっている様子を撮影したフィルムは、（目撃者による出来事の書面による説明と同様に）文書証拠となります。同じ手紙の内容が殺人の動機を示すために導入された場合、その証拠は物的証拠と記録的証拠の両方となるでしょう。
証拠書類の認証
文書証拠は、通常、文書の実行の目撃者の証言、または著者とされる者の筆跡を特定できる証人の証言を通じて、特定の形式の認証の対象となります。文書証拠には最善の証拠規則も適用され、提出しない正当な理由がない限り、原本を提出することが求められます。
専門証人の役割
物的証拠が複雑で、一般の人がその重要性を理解するのが難しい場合、専門家証人が呼ばれ、手元にある証拠の適切な解釈を陪審に説明することがあります。
デジタル証拠または電子証拠
デジタル証拠または電子証拠は、裁判の当事者が裁判で使用できる、デジタル形式で保存または送信される証明情報です。
裁判所が電子メール、デジタル写真、ATM 取引ログ、ワープロ文書、インスタント メッセージ履歴、会計プログラムから保存したファイル、スプレッドシート、インターネット ブラウザ履歴、データベース、コンピュータのメモリの内容、コンピュータのバックアップ、コンピュータのプリントアウト、全地球測位システムの追跡、ホテルの電子ドア ロックのログ、デジタル ビデオまたはオーディオ ファイルなどです。
米国の多くの裁判所は、従来の文書と同じ方法でデジタル証拠に連邦証拠規則を適用していますが、裁判所は非常に重要な違いを指摘しています。裁判所は、より伝統的な証拠と比較して、デジタル証拠はより大量で、破棄がより困難で、容易に変更され、容易に複製され、より表現力が豊かになる可能性があり、より容易に入手できる傾向があると指摘しています。そのため、一部の裁判所では、認証、伝聞、最良の証拠規則、特権などの目的で、デジタル証拠を異なる方法で扱っていることがあります。2006 年 12 月、連邦民事訴訟規則の中で、電子的に保存された証拠の保存と開示を義務付ける厳格な新しい規則が制定されました。
実証的な証拠
実証的証拠は、オブジェクトの表現の形での証拠です。これは、裁判で使用される実際の証拠、証言、またはその他の形式の証拠とは対照的です。
実証的な証拠の例には、写真、X 線、ビデオテープ、映画、録音、図、法医学アニメーション、地図、図面、グラフ、アニメーション、シミュレーション、モデルなどがあります。これは、事実の発見者 (事実発見者) が訴訟で提示された事実の間の文脈を確立するのを支援するのに役立ちます。実演展示が認められるためには、該当する時点での実物を「公正かつ正確に」表現していなければなりません。
保管管理の連鎖
保管連鎖とは、物理的または電子的な証拠の押収、保管、管理、転送、分析、および処分を示す時系列の文書および/または紙の証跡を指します。
証拠は法廷で有罪判決を下すために使用される可能性があるため、後で改ざんや違法行為の申し立てが生じ、検察の無罪判決や上訴での有罪判決の覆りに影響を与える可能性があることを避けるために、証拠は細心の注意を払って取り扱われなければなりません。
拘束過程を記録する背後にある考え方は、その証拠が、例えば誰かを有罪に見せるために不正に設置されたものではなく、その犯罪容疑に関連する事実であることを証明することである。
保管過程の確立は、証拠が代替可能な商品で構成されている場合に特に重要です。実際には、これは法執行官によって押収された違法薬物に最もよく当てはまります。このような場合、被告は問題の規制薬物の所持について一切の知識を否認することがあります。
したがって、証拠となる物質が実際に被告の所有物であったことを立証するために、一連の保管記録と証言が検察によって提出される。
身元を特定できる人物は、常に証拠の物理的管理を行わなければなりません。実際には、これは、警察官または刑事が証拠を担当し、その収集を文書化し、安全な場所に保管するために証拠係に引き渡すことを意味します。これらの取引、および証拠の収集から法廷への出廷までのその後のすべての取引は、証拠の信頼性に対する法的異議に耐えるために、時系列に完全に文書化される必要があります。文書には、証拠が収集される条件、すべての証拠取扱者の身元、証拠の保管期間、証拠の取り扱いまたは保管中の安全条件、およびそのような転送が行われるたびに証拠が次の保管者に転送される方法が含まれるべきです。 （各ステップに関係者の署名も添えて）。
例
「保管過程の連鎖」の例としては、殺人現場での血の付いたナイフの回収などが挙げられます。
アンドリュー巡査はナイフを回収してコンテナに入れ、法医技師のビルに渡します。法医技師のビルはナイフを研究所に持ち込み、ナイフから指紋やその他の証拠を採取します。その後、ビルはナイフとナイフから集めたすべての証拠を証拠係のシャーリーンに渡します。その後、シャーリーンは証拠が必要になるまで保管し、元の証拠 (ナイフと採取された指紋の原本) にアクセスした全員を記録します。
流通過程管理では、証拠が収集された瞬間から、人から人へのあらゆる証拠の伝達が文書化され、他の誰もその証拠にアクセスできなかったことが証明できることが要求されます。転送回数はできるだけ少なくするのが最善です。
法廷で被告が証拠の保管過程に質問すれば、証拠室にあるナイフが犯罪現場で見つかったナイフと同じであることが証明できる。しかし、矛盾があり、特定の時点で誰がナイフを所持していたのかを証明できない場合、監護管理は破棄され、被告はその結果得られた証拠を不受理と宣言するよう求めることができる。
「保管管理」は、サンプルの管理、移送、および分析の文書を提供することによってサンプルの完全性を維持するために、ほとんどの化学サンプリング状況でも使用されます。加工管理は、サンプリングにより汚染の存在を特定し、責任者を特定するために使用できる環境作業において特に重要です。

セクション: セキュリティ運用管理
説明/参照:
独立性を高め、経営陣からの注目を集めるには、IT セキュリティ部門を IT 部門から独立させ、CEO に直接報告する必要があります。専門の事業部門に報告させる（例:
法的) は、機能に対するローテクノロジの見方を助長し、他人の問題であると人々に信じ込ませるため、推奨されません。
出典: HARE、Chris、セキュリティ管理実践 CISSP オープン スタディ ガイド、バージョン 1.0、1999 年 4 月。