セクション: アクセス制御
説明/参照:
論理的または技術的な制御には、システムへのアクセスの制限と情報の保護が含まれます。
これらのタイプの制御の例としては、暗号化、スマート カード、アクセス リスト、送信プロトコルなどがあります。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、33 ページ。

説明/参照:
ミラーリングを使用すると、システムはデータを別々のドライブまたはアレイに同時に書き込みます。
ミラーリングの利点は、ダウンタイムが最小限に抑えられ、データ回復が簡単になり、ディスクからの読み取りパフォーマンスが向上することです。
ミラーリングの欠点は、両方のドライブまたはディスク アレイがディスクへの書き込み機能を処理しているため、システムのパフォーマンスが低下する可能性があることです。
ミラーリングは耐障害性が高く、ハードウェア RAID コントローラーまたはオペレーティング システムを通じて実装できます。ミラーリングは実際のデータの 2 倍のディスク容量を必要とするため、データ冗長化戦略としてはコスト効率が低くなります。
出典: SWANSON、Marianne、他、国立標準技術研究所 (NIST)、NIST Special Publication 800-34、情報技術システムのための緊急時対応計画ガイド、2001 年 12 月 (45 ページ)。

説明/参照:
暗号化は、不正な挿入、削除、または変更を検出できるという点で、検出制御です。また、開示を防ぐという事実も予防管理ですが、通常は開示を検出する手段を提供しません。
出典: DUPUIS、Clement、ドメイン 5、暗号化に関する CISSP オープン スタディ ガイド、1999 年 4 月。

セクション: セキュリティ運用管理
説明/参照:
企業セキュリティ ポリシーは、組織内の情報セキュリティに関する経営者の意図を示す高レベルの文書です。これは高レベルの目的であり、使用される特定の製品や具体的な手順などの詳細は提供されません。
アクセス制御に対する組織の要件は、セキュリティ ポリシーで定義および文書化する必要があります。
各ユーザーまたはユーザーのグループのアクセス ルールと権限は、アクセス ポリシー ステートメントに明確に記載する必要があります。
アクセス制御ポリシーでは、次のことを最低限考慮する必要があります。
一般的なセキュリティ原則とその組織への適用可能性の記述 個々の企業アプリケーション、システム、およびサービスのセキュリティ要件 さまざまなシステムおよびネットワークのアクセス制御ポリシーと情報分類ポリシー間の一貫性 資産の保護に関する契約上の義務または規制順守 ユーザー アクセス プロファイルを定義する標準組織の役割向け アクセス制御システムの管理に関する詳細 認定情報システム セキュリティ専門家 (CISSP) として、セキュリティ ポリシー、標準、サポート ガイドライン、手順、ベースラインの起草と調整に直接関与することになります。
技術的なセキュリティ問題に対して CISSP によって提供されるガイダンスおよび新たな脅威は、新しいポリシーの採用について検討されます。政府規制や業界動向の解釈、組織のセキュリティを向上させるセキュリティ アーキテクチャに組み込むベンダー ソリューションの分析などの活動も CISSP によって実行されます。
以下は不正解です。
情報セキュリティに対する責任を組織のすべてのユーザーに移譲するのは偽りです。責任を譲渡することはできません。権限を譲渡することのみが可能です。責任は上層部にもあります。キーワーク ALL と USERS も、それが間違った選択であることを示しています。
特定のアクションを実行するための詳細な手順を提供することも、偽の批判者です。段階的な文書は手順と呼ばれます。特定のタスクを達成する方法について詳しく説明します。
すべての開発活動に共通のフレームワークを提供することも無効な選択です。セキュリティ ポリシーは開発活動だけに限定されません。
この質問に使用された参考文献:
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版 ((ISC)2 Press) (Kindle の場所 1551-1565)。アウアーバッハ出版物。キンドル版。
そして
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版 ((ISC)2 Press) (Kindle の場所 9109-9112)。アウアーバッハ出版物。キンドル版。