すべての復旧計画の最初の活動は被害評価であり、その直後に被害の軽減が続きます。
この最初のアクティビティには、通常、すべてのネットワークおよびサーバー コンポーネント (ケーブル、ボード、ファイル サーバー、ワークステーション、プリンター、ネットワーク機器を含む) への損傷の評価、修理または交換するすべてのアイテムのリストの作成、適切なベンダーの選択、結果の伝達が含まれます。緊急事態管理チームに。
被害を軽減した後は、機器を復旧し、LAN 通信ネットワークとサーバーを再インストールできます。
出典: BARNES、James C. & ROTHSTEIN、Philip J.、『事業継続計画ガイド』、John Wiley & Sons、2001 (135 ページ)。

IEEE 802.5 標準は、トークン リング メディア アクセス方式を定義しています。802.3 はイーサネットの CSMA/CD を指し、802.11 は無線通信を指し、802.2 は論理リンク制御を指します。

予防、検出、対応は、効果的なセキュリティ体制の基礎となります。最小権限は予防に役立ちます。プログラムのバグや人的エラーはセキュリティ侵害を引き起こす可能性があるため、検出が必要です。適切な対応を決定するには、セキュリティ ポリシーの違反を監視する必要があります。

説明/参照:
MAC は、個々のユーザーの許可と各オブジェクトの機密ラベルに基づいてアクセスを規制することにより、高いセキュリティを提供します。クリアランス レベルと機密レベルは、個々のユーザーが変更することはできません。たとえば、ユーザー Joe (SECRET クリアランス) は、「大統領ドーナツ レシピ」を再分類することはできません。
彼の友人のジェーン (機密許可) が読めるように、「秘密」を「機密」に変更しました。管理者は、セキュリティ ポリシーおよびデータ所有者からの指示に従ってこの保護を構成する最終的な責任を負います。
DACが間違っています。DAC では、データ所有者がオブジェクトへのアクセスを制御する責任があります。
アクセス制御マトリックスが正しくありません。アクセス制御マトリックスは、オブジェクトの集団に対してサブジェクトの集団が必要とするアクセス制御について考える方法です。このアクセス制御は、ルール、ACL、機能テーブルなどを使用して適用できます。
TACACS が正しくありません。TACACS は、ユーザー認証を行うためのツールです。
参考文献:
CBK、p. 187、ドメイン 2: アクセス制御。
AIO3、第 4 章、アクセス制御。