セクション: ネットワークと電気通信
説明/参照:
L2TP と PPTP は両方とも、個々のクライアントからサーバーへの接続用に設計されました。セッションごとに 1 つのポイントツーポイント接続のみが有効になります。ダイヤルアップ VPN では L2TP がよく使用されます。L2TP と PPTP は両方とも、OSI モデルのデータ リンク層 (レイヤー 2) で動作します。PPTP はネイティブ PPP 認証および暗号化サービスを使用し、L2TP は PPTP とレイヤ 2 転送プロトコル (L2F) を組み合わせたものです。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 3 章: 電気通信とネットワーク セキュリティ (ページ)
95）。

会社の役員および取締役は、自らの職務を遂行する上で慎重に行動することが期待されます。取締役は、同様の立場にある通常の賢明な人物が同様の状況下で行うであろう注意を払い、企業の最善の利益になると合理的に信じる方法で、誠実に行動するものとします。利益という概念は、正当な配慮の原則に反する傾向があります。
出典: ANDRESS、Mandy、Exam Cram CISSP、Coriolis、2001、第 10 章: 法律、調査、および倫理 (186 ページ)。

ほとんどのプロジェクトでは、失敗の条件はプロジェクトの開始時に確立されます。したがって、リスク管理は、プロジェクトの開始時にリスク評価を行って、プロジェクトの開始時に確立される必要があります。
ISC2 本で明確に述べられているように、セキュリティは開発の最初の段階と、システム開発ライフサイクルのすべての段階にわたって組み込まれるべきです。これは、試験の目的を理解するために重要な概念です。
最も有益な時期は、プロジェクトの開始時に実行することですが、現在のリスク分析を後の段階で更新することは有益であることがよくあります。
SDLC の完了後にセキュリティを改修しようとすると、多額の費用がかかり、場合によっては不可能になる可能性があります。私たちが現在使用しているブラウザのファミリーを見てください。過去 8 年間、彼らは常に、これがリリースされたバージョンの中で最も安全であり、数日以内に脆弱性が見つかると主張してきました。
プロジェクトの SDLC 全体を通じてリスクを監視し、必要に応じて再評価する必要があります。
SDLC のフェーズは、あるソースから別のソースまでさまざまです。コンセプト、設計、実装と同じくらい単純なものでも構いません。また、ISC2 公式スタディブック内で提案されているこのリストのような、より多くのフェーズを含めるように拡張することもできます。
プロジェクトの開始と計画
機能要件の定義
システム設計仕様書
開発と実装
ドキュメントと共通プログラム制御
テストと評価 管理、認証および認定 (C&A) 実稼働への移行 (実装) そして、SDLC を超えて拡張される 2 つのフェーズがあります。
運用保守サポート（O&M）
改定・システムリプレース（廃棄）

セクション: アクセス制御
説明/参照:
「消磁器」（別名「バルクイレーサー」）は、磁化された媒体に蓄えられた磁束をゼロ近くまで減少させる主な機能を持っています。磁束密度はガウスまたはテスラで測定されます。この操作は上書きよりも高速で、1 回の短い操作で完了します。これは、対象を集団で極性が交互に変化し、強度が徐々に減少する一連のフィールドにさらすことによって達成されます。
次の回答は不正解です:パリティ ビットの操作。パリティは、データの削除ではなく、ディスクのエラー検出に関係します。受信した情報が送信された情報と同じであることを保証するために、文字または文字のブロックに追加されるビットまたは一連のビット。
ゼロ化。ゼロ化には、データを上書きして無害化することが含まれます。時間がかかり、確実ではありません。この方法ではデータを復元できる可能性があります。
バッファオーバーフロー。これは中傷者です。多くのオペレーティング システムは、ディスクから読み取ったデータを一時的に保持するためにディスク バッファを使用しますが、その主な目的はデータの削除とは関係ありません。オーバーフローは、バッファーに定義された制約の範囲外となり、攻撃者がシステムへのアクセスを試みるために使用する方法です。
この質問を作成するために次の参考資料が使用されました。
ション・ハリス AIO v3。908ページ
参考：消磁とは何か。