セクション: ネットワークと電気通信
説明/参照:
ブートストラップ プロトコル (BootP) は、ハード ディスク ドライブやフロッピー ディスク ドライブを必要とせずにワークステーションを起動できるようにするインターネット層プロトコルです。逆アドレス解決プロトコル (RARP) は、イーサネット アドレスなどの物理アドレスを IP アドレスに変換できるようにする TCP/IP プロトコルです。アドレス解決プロトコル (ARP) は、IP アドレスを物理アドレスに変換できるようにする TCP/IP プロトコルです。
クラスレス ドメイン間ルーティング (CIDR) は、新しい IP アドレス指定スキームです。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、88 ページ。

コンピューター サイエンスでは、保護リングと呼ばれることが多い階層型保護ドメインは、データと機能を障害 (フォールト トレランス) や悪意のある動作 (コンピューター セキュリティ) から保護するメカニズムです。このアプローチは、機能ベースのセキュリティのアプローチとは正反対です。
コンピュータのオペレーティング システムは、リソースへのさまざまなレベルのアクセスを提供します。保護リングは、コンピュータ システムのアーキテクチャ内の特権の 2 つ以上の階層レベルまたはレイヤーのうちの 1 つです。これは通常、ハードウェアまたはマイクロコード レベルで異なる CPU モードを提供する一部の CPU アーキテクチャによってハードウェアによって強制されます。
リングは、最も特権が高い (最も信頼されており、通常は番号 0 が付いている) から最も特権が低い (最も信頼されておらず、通常はリング番号が最も高い) までの階層に配置されます。ほとんどのオペレーティング システムでは、リング 0 が最も多くの特権を持つレベルであり、CPU やメモリなどの物理ハードウェアと最も直接対話します。
リング間の特別なゲートは、任意の使用を許可するのではなく、外側のリングが事前定義された方法で内側のリングのリソースにアクセスできるようにするために提供されます。リング間のアクセスを正しくゲートすると、あるリングまたは特権レベルのプログラムが別のリングのプログラム用のリソースを悪用することが防止され、セキュリティが向上します。たとえば、ハードウェア アクセスはデバイス ドライバー用に予約されたリング 1 機能である必要があるため、リング 3 でユーザー プログラムとして実行されているスパイウェアがユーザーに通知せずに Web カメラをオンにすることを防止する必要があります。
大きい番号のリングで実行されている Web ブラウザなどのプログラムは、小さい番号のリングに制限されているリソースであるネットワークへのアクセスを要求する必要があります。
「各リング内で動作するプロセスがアクセスできるものについて、厳密な境界と定義を提供する」は誤りです。実際、これはリング保護システムの特徴の 1 つです。
「内部リングで動作するプログラムは、通常、特権モードで存在すると呼ばれます」は誤りです。実際、これはリング保護システムの特徴の 1 つです。
「マルチタスク オペレーティング システムの CIA トライアド要件をサポートしている」は誤りです。実際、これはリング保護システムの特徴の 1 つです。

セクション: 暗号化
説明/参照:
L2F (レイヤー 2 転送) は認証や暗号化を提供しません。これは、インターネット上での安全な仮想プライベート ダイヤルアップ ネットワークの作成をサポートするプロトコルです。
ある時点で、L2F は PPTP と統合され、ダイヤルアップ リンクだけでなくネットワーク上でも使用される L2TP が作成されました。
IPSec は現在、IP 環境に最適な VPN ソリューションとみなされています。
出典: HARRIS、Shon、オールインワン CISSP 認定試験ガイド、マグロウヒル/オズボーン、2002 年、第 8 章:
暗号化 (507 ページ)。

セキュリティ境界は、カーネルの信頼できるコンポーネントと信頼できるコンピューティング ベース (TCB) を、信頼できない要素から分離する仮想の線です。参照モニターは、サブジェクトによるオブジェクトへのすべてのアクセスを仲介する抽象マシンです。セキュリティ カーネルは、信頼できるシステム内のソフトウェア、ファームウェア、またはハードウェア コンポーネントであり、参照モニターの実際のインスタンス化です。基準周囲長は定義されておらず、邪魔になります。
出典: HARE、Chris、セキュリティ アーキテクチャとモデル、エリア 6 CISSP オープン スタディ ガイド、2002 年 1 月。