セクション: アクセス制御
説明/参照:
SSO の利点には、より強力なパスワードを使用できること、パスワードの変更または削除に関する管理が容易であること、孤立したアカウントのリスクを最小限に抑えていること、リソースへのアクセスに必要な時間が短縮されていることなどが挙げられます。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、39 ページ。

説明/参照:
誠実さは「変化」の反対です。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、59 ページ。

出力フィードバック (OFB) は DES 動作モードであり、入力フィードバックではありません。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『The CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 4 章: 暗号化 (149 ページ)。

HTTP ドキュメントを暗号化するための初期の標準である Secure HTTP (S-HTTP) は、個々のメッセージを安全に送信するように設計されています。SSL は、2 台のコンピュータ間に安全な接続を確立するように設計されています。SET は、デジタル署名を使用するインターネット クレジット カード プロトコルとして VISA と MasterCard によって創設されました。Kerberos は認証システムです。

説明/参照:
事業継続計画 (BCP) は、中断中および中断後に組織のビジネス機能を維持することに焦点を当てています。BCP では、情報システムは、より大規模なビジネス プロセスへのサポートという観点からのみ考慮されます。ビジネス復旧計画 (BRP) は、緊急事態後のビジネス プロセスの復旧に取り組みます。BRP は BCP に似ていますが、通常、緊急事態や混乱が発生した場合でも重要なプロセスの継続性を確保するための手順が欠けています。運用継続計画 (COOP) は、組織の重要な機能を代替サイトで復元し、通常の運用に戻る前に最大 30 日間それらの機能を実行することに重点を置いています。災害復旧計画 (DRP) は、長期間にわたって通常の施設へのアクセスを拒否するような大規模な、通常は壊滅的な出来事に適用されます。
DRP は、移転を​​必要としない軽微な混乱には対処しないため、IT 緊急時対応計画よりも範囲が狭いです。
出典: SWANSON、Marianne、他、国立標準技術研究所 (NIST)、NIST Special Publication 800-34、情報技術システムのための緊急時対応計画ガイド、2001 年 12 月 (8 ページ)。