脅威とは、情報システムに損害を与える可能性のあるイベントまたはアクティビティです。リスクとは、脅威が現実化する確率です。脆弱性または弱点とは、保護手段の欠如であり、脅威によって悪用され、情報システムに損害を与える可能性があります。出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 1 章: アクセス制御システム (32 ページ)。

説明/参照:
アドレス解決プロトコル (ARP) は、パケットを適切なノードに送信できるように、IP アドレスをイーサネット アドレスと照合するために使用されます。
ション・ハリスは著書の中で次のように述べています。
MAC アドレスと IP アドレスが正しく解決されるように、それらを適切にマッピングする必要があります。これは、アドレス解決プロトコル (ARP) を通じて行われます。データリンク層がフレームを受信すると、ネットワーク層はすでに宛先 IP アドレスをフレームに付加していますが、データリンク層は IP アドレスを理解できないため、ARP を呼び出して助けを求めます。
ARP は、宛先 IP アドレスに対応する MAC アドレスを要求するフレームをブロードキャストします。
サブネット上の各コンピュータはこのブロードキャスト フレームを受信しますが、要求された IP アドレスを持つコンピュータ以外のすべてのコンピュータはそれを無視します。
宛先 IP アドレスを持つコンピュータは、その MAC アドレスで応答します。これで、ARP は、どのハードウェア アドレスがその特定の IP アドレスに対応するかを認識します。データ リンク層はフレームを受け取り、それにハードウェア アドレスを追加して物理層に渡します。これにより、フレームがワイヤに到達して宛先コンピュータに送信されるようになります。
ARP はハードウェア アドレスと関連する IP アドレスをマッピングし、このマッピングを事前定義された期間テーブルに保存します。このキャッシュは、同じ IP アドレス宛ての別のフレームがワイヤにヒットする必要があるときに、ARP がその要求を再度ブロードキャストする必要がないようにするために行われます。この情報についてはテーブルを参照するだけです。
中間者攻撃
ARP は認証を必要としないため、攻撃者はリモート ホストの ARP キャッシュ (無償 ARP 応答) に偽のエントリを配置して、中間者攻撃などの攻撃を実行する可能性があります。この攻撃は ARP ポイズニングと呼ばれます。
次の回答は不正解でした。
RARP は、イーサネット アドレスを IP アドレスと照合するために使用されます。
ICMP は、ネットワーク デバイス間でメッセージを送信する機能を持つ管理プロトコルです。
ルーティング テーブルは、パケットをルーティングする適切なインターフェイスを選択するためにルーターによって使用されます。
この質問に使用された参考文献:
ハリス、ション (2012-10-25)。CISSP オールインワン試験ガイド、第 6 版、第 6 章電気通信とネットワーク セキュリティ、ページ 580 ～ 581、または Kindle 版の場合は、場所 12298 ～ 12306 を参照してください。マグロウヒル。キンドル版。
そして
シュナイター、アンドリュー (2013-04-15)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版:
電気通信とネットワーク セキュリティ、342 ページ。

RFC に従って、国防総省 TCP/IP プロトコル モデルは 4 つの層を定義しています。
次のように、レイヤーには番号ではなく名前が付いています。
アプリケーション (プロセス間) 層:
これは、アプリケーションがユーザー データを作成し、このデータをユーザーに通信する範囲です。
別のまたは同じホスト上の他のプロセスまたはアプリケーション。コミュニケーションパートナー
しばしばピアと呼ばれます。ここには、SMTP、FTP、SSH、
HTTPなどが動作します。
トランスポート (ホスト間) 層:
トランスポート層は、2 つのネットワーク ホスト間のネットワーク体制を構成します。
ローカル ネットワーク上、またはルーターで分離されたリモート ネットワーク上で。トランスポート層
実際のトポロジ (レイアウト) を隠す均一なネットワーク インターフェイスを提供します。
基礎となるネットワーク接続。ここでは、フロー制御、エラー修正、および
TCP などの接続プロトコルが存在します。この層は、オープンとメンテナンスを扱います。
インターネットホスト間の接続。
インターネット (インターネットワーキング) 層:
インターネット層には、ネットワーク境界を越えてデータグラムを交換するタスクがあります。それは
したがって、インターネットワーキングを確立する層とも呼ばれます。実際、それは定義します
そしてインターネットを確立します。この層は、使用されるアドレス指定およびルーティング構造を定義します。
TCP/IP プロトコル スイートの場合。この範囲の主要なプロトコルはインターネット プロトコルです。
IP アドレスを定義します。ルーティングにおけるその機能は、データグラムを次の IP に転送することです。
最終的なデータの宛先に近いネットワークに接続できるルーター。
リンク (ネットワーク アクセス) 層: この層は、ルータを介さずにホストが通信するローカル ネットワーク リンクの範囲でネットワーキング方法を定義します。この層は、ローカル ネットワーク トポロジを記述するために使用されるプロトコルと、次の隣接ホストへのインターネット層データグラムの送信に影響を与えるために必要なインターフェイスを記述します。
DoD tcp/ip モデル DoD モデル Osi モデル

上の図は http://bit.kuas.edu.tw/ より引用
現実と標準 今日の現実の生活では、これは非常に混乱しつつあります。多くの書籍や参考文献では、発行された最初の RFC とまったく同じ名前が使用されません。たとえば、リンク層はネットワーク アクセスと呼ばれることがよくあります。同じことが、ホスト間と呼ばれることが多いトランスポートにも当てはまります。また、その逆も同様です。
次の答えは不正確です。セッション層は OSI/ISO モデル内で定義されていますが、DOD モデル内では定義されていません。不正解であったため、質問に応じた最良の回答となりました。これは国防総省 TCP/IP モデルには属しません。
この質問に使用された参考文献:
http://www.freesoft.org/CIE/RFC/1122/ http://bit.kuas.edu.tw/~csshieh/teach/np/tcpip/

セクション: アクセス制御
説明/参照:
基準は、D、C、B、A の 4 つの区分に階層的に順序付けされており、最上位の区分 (A) は、最も包括的なセキュリティを提供するシステム用に予約されています。
各部門は、機密情報の保護に関してシステムに対する全体的な信頼性が大幅に向上していることを示しています。
部門 C および B 内には、クラスとして知られる多数の下位部門があります。また、クラスは階層的な方法で順序付けされており、部門 C を表すシステムと部門 B の下位クラスは、それらが所有する一連のコンピューター セキュリティ メカニズムによって特徴付けられます。
これらのシステムの正確かつ完全な設計と実装の保証は、主にシステムのセキュリティ関連部分のテストによって得られます。システムのセキュリティ関連部分は、本書全体を通じて Trusted Computing Base (TCB) と呼ばれます。
部門 B と部門 A の上位クラスを代表するシステムは、そのセキュリティ属性をその設計と実装構造からさらに導き出します。設計プロセス中に段階的により厳密な分析を行うことで、必要な機能があらゆる状況下で動作し、正確であり、改ざん防止であるという確実性が高まります。
TCSEC は、保証レベルの階層的な部門に分割された分類システムを提供します。
ディビジョン D - 最小限のセキュリティ
ディビジョン C - 任意の保護
ディビジョン B - 義務的保護
ディビジョン A - 検証済みの保護
参考資料：358ページ AIO V.5 ション・ハリス
また
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、197 ページ。
また：
すべての TCSEC の「レベル」質問のソース: http://csrc.nist.gov/publications/secpubs/rainbow/std001.txt

ケルベロス