説明/参照:
強制アクセス制御 (MAC) では、オブジェクトへのサブジェクトのアクセスの許可は、サブジェクトの許可を示すラベルに依存します。ID ベースのアクセス制御は、任意のアクセス制御の一種です。ロールベースのアクセス制御は、非任意アクセス制御の一種です。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『The CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 2 章: アクセス制御システム (33 ページ)。

説明/参照:
これは有効なクラス B 予約アドレスです。クラス B ネットワークの場合、予約アドレスは 172.16.0.0 -
172.31.255.255。
プライベート IP アドレスの範囲は、RFC 1918 内で定義されています。
RFC 1918 プライベート IP アドレス範囲

次の答えは正しくありません。
172.12.42.5 はクラス B の予約アドレスではないため、正しくありません。
172.140.42.5 はクラス B の予約アドレスではないため、正しくありません。
172.15.42.5 はクラス B の予約アドレスではないため、正しくありません。

ポリモーフィック ウイルスは、ウイルス対策ソフトウェアを回避することを目的として、さまざまだが動作可能な自身のコピーを作成します。
次の答えは正しくありません。
ブートセクター。最良の回答ではないため、不正解です。ブート セクター ウイルスはドライブのブート セクターを攻撃します。これはウイルスの攻撃の種類を説明するものであり、その構成の特徴を説明するものではありません。
寄生的な。最良の回答ではないため、不正解です。寄生ウイルスは他のファイルに付着しますが、その特性は変わりません。
ステルス。最良の回答ではないため、不正解です。ステルス ウイルスは、影響を受けるファイルの変更を隠蔽しようとしますが、それ自体は隠蔽しようとしません。

説明/参照:
生体認証システムがアクセス制御に使用される場合、最も重要なエラーは、システムがなりすまし者を受け入れる可能性がある、他人受け入れ率または他人受け入れ率、またはタイプ II エラーです。
タイプ I エラーは、本人拒否または本人拒否率として知られており、セキュリティの観点ではタイプ II エラー率ほど重要ではありません。タイプ 1 は、正当な会社員がシステムによって拒否され、正当なユーザーであってもアクセスできない場合です。
クロスオーバーエラー率 (CER) は、タイプ I エラーとタイプ II エラーのグラフを作成する場合に、他人拒否率が他人受け入れ率と等しくなるポイントです。CER が低いほど、デバイスは優れたものになります。
複合エラー率は気を散らすものであり、存在しません。
出典: TIPTON、Harold F. & KRAUSE、Micki、情報セキュリティ管理ハンドブック、第 4 版 (第 1 巻)、2000 年、CRC Press、第 1 章、生体認証 (10 ページ)。

セキュリティ ポリシーは、組織全体でハードウェアとソフトウェアをどのように使用するかを定義するものではありません。規格や手順はそのような詳細を提供しますが、ポリシーは提供しません。
セキュリティ ポリシーは、組織のテクノロジーや情報資産へのアクセスを許可された人々が遵守しなければならない規則を正式に表明したものです。ポリシーは、すべてのユーザー、管理者、マネージャーにセキュリティ目標を伝えます。目標は主に、提供されるサービスと提供されるセキュリティ、使いやすさとセキュリティ、セキュリティのコストと損失のリスクという重要なトレードオフによって決まります。
セキュリティ ポリシーの主な目的は、ユーザー、管理者、マネージャーにテクノロジーと情報資産を保護するための必須要件を通知することです。
ポリシーでは、これらの要件を満たすためのメカニズムを指定する必要があります。
もう 1 つの目的は、コンピュータ システムとネットワークを取得、構成、監査してポリシーに準拠するためのベースラインを提供することです。セキュリティ ポリシーが適切かつ効果的であるためには、組織内のあらゆるレベルの従業員に受け入れられ、支持される必要があります。優れたセキュリティ ポリシーでは次のことが必要です。
- システム管理手順、許容可能な使用ガイドラインの発行、またはその他の適切な方法を通じて実装できること
- 必要に応じてセキュリティ ツールを使用し、実際の防止が技術的に不可能な場合は制裁を適用できるようにする
- ユーザー、管理者、マネージャーの責任範囲を明確に定義します。
- 確立されたら全員に通知される
- 生きた文書であるため、コンピュータ ネットワークの変化する環境に柔軟に対応する