セクション: アクセス制御
説明/参照:
検出/技術的管理手段は、技術的手段を使用してセキュリティ ポリシーの違反を明らかにすることを目的としています。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、35 ページ。

説明/参照:
物理的なコントロールであるロックを除き、上記のすべては技術的なコントロールとみなされます。
管理的、技術的、物理的セキュリティ制御
管理セキュリティ管理は主に、組織の機密情報を扱う際の従業員の行動を定義および指導するために導入されるポリシーと手順です。たとえば、人事部門が機密情報にアクセスできる従業員の身元調査を実施することをポリシーで指示する (および手順がその方法を示す) 場合があります。情報の分類と、情報の分類を分類およびレビューするプロセスの要求は、管理制御のもう 1 つの例です。組織のセキュリティ意識向上プログラムは、従業員にセキュリティの役割と責任を認識させるために使用される管理制御です。ポリシーの形式での管理セキュリティ制御は、技術的または物理的なセキュリティ制御によって強制または検証できることに注意してください。たとえば、セキュリティ ポリシーでは、ウイルス対策ソフトウェアがインストールされていないコンピュータはネットワークに接続できないと規定されている場合がありますが、コンピュータがネットワークに接続しようとすると、ネットワーク アクセス制御ソフトウェアなどの技術的制御によってウイルス対策ソフトウェアがチェックされます。
技術的セキュリティ制御 (論理制御とも呼ばれる) は、CIA の機密情報を保護するために使用されるデバイス、プロセス、プロトコル、およびその他の手段です。例には、論理アクセス システム、暗号化システム、ウイルス対策システム、ファイアウォール、侵入検知システムなどがあります。
物理的セキュリティ制御は、機密情報への物理的アクセスを制御し、情報の可用性を保護するためのデバイスおよび手段です。例としては、物理的アクセス システム (フェンス、マントラップ、警備員)、物理的侵入検知システム (動作検知器、警報システム)、物理的保護システム (スプリンクラー、バックアップ発電機) があります。管理および技術的管理は、適切な物理的セキュリティ管理が導入されていることによって決まります。許可された従業員のみにデータセンターへのアクセスを許可する管理ポリシーは、何らかの物理的なアクセス制御がなければほとんど役に立ちません。
GIAC.ORGウェブサイトより

説明/参照:
継続的認証は、申請者と検証者の認証が完了した後でも、申請者と検証者の間で受け渡される情報を閲覧、変更、挿入できるなりすまし者から保護する認証のタイプです。これらは、偽者が申請者と検証者の間の接続に積極的に影響を与えることができると想定しているため、通常、アクティブ攻撃と呼ばれます。この形式の認証を提供する 1 つの方法は、申請者から検証者に送信されるデータのすべてのビットにデジタル署名アルゴリズムを適用することです。この形式の認証を提供できる暗号化の組み合わせは他にもありますが、現在の戦略は、送信されるデータのすべてのビットに何らかの種類の暗号化を適用することに依存しています。そうしないと、保護されていないビットが疑われます。堅牢な認証は、要求者と検証者の間の認証セッションごとに変化する動的認証データに依存しますが、積極的な攻撃に対する保護は提供しません。暗号化された認証は注意をそらすものです。
出典: GUTTMAN、Barbara & BAGWILL、Robert、NIST Special Publication 800-xx、Internet Security Policy: A Technical Guide、Draft Version、2000 年 5 月 25 日 (34 ページ)。

セクション: リスク、対応、および回復
説明/参照:
リスク管理は 2 つの主要な活動と 1 つの基礎的な活動で構成されます。リスク評価とリスク軽減が主な活動であり、不確実性分析がその基礎となる活動です。リスク評価とリスク軽減を実行した後、不確実性分析を実行する必要があります。リスク管理は多くの場合、推測、最良の推測、不完全なデータ、および多くの証明されていない仮定に依存する必要があります。文書化された不確実性分析により、リスク管理の結果を知識に基づいて使用することができます。脆弱性分析、可能性評価、脅威の特定はすべて、リスク管理の主要な活動の 1 つであるリスク評価のデータ収集と分析の一部です。
出典: SWANSON、Marianne & GUTTMAN、Barbara、国立標準技術研究所 (NIST)、NIST Special Publication 800-14、情報技術システムのセキュリティ保護のための一般に受け入れられた原則と実践、1996 年 9 月 (19 ～ 21 ページ)。

光ファイバー ケーブルには、テフロンまたは PVC で作られた外側の絶縁ジャケット、ケーブルの強化と破損の防止に役立つケブラー ファイバー、ファイバー中心のクッションとして使用されるプラスチック コーティングが備わっています。ケーブルの中心（コア）はガラス繊維またはプラスチック繊維でできています。