ポイントツーポイント プロトコル (PPP) は、イーサネットが同じ LAN 上で複数のネットワーク タイプをサポートするのと同様に、同じシリアル リンク上で複数のネットワーク タイプをサポートするように設計されています。PPP は、シリアル リンク上の IP のみをサポートする以前の Serial Line Internet Protocol (SLIP) に代わるものです。PPTP はトンネリング プロトコルです。

セクション: ネットワークと電気通信
説明/参照:
トークン リングは、イーサネットよりも耐障害性の高いトポロジになるように設計されており、適切に実装すると非常に復元力の高いトポロジになります。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、72 ページ。

セキュリティテストにより、変更されたシステムまたは新しいシステムに適切な機能が含まれていることを確認します。
アクセス制御を実現し、他のセキュリティを侵害する可能性のあるセキュリティ ホールを導入しません。
システム。
回復テストでは、ソフトウェアまたはハードウェアの障害後にシステムが回復する能力をチェックします。
ストレス/ボリューム テストには、大量のデータを使用したアプリケーションのテストが含まれます。
ピーク時のパフォーマンスを評価します。
インターフェイス テストでは、情報を渡す 2 つ以上のコンポーネントの接続を評価します。
ある地域から別の地域へ。
出典: 情報システム監査制御協会、Certified Information Systems
Auditor 2002 レビュー マニュアル、第 6 章: ビジネス アプリケーション システム開発、
取得、実装、および保守 (300 ページ)。

説明/参照:
Kerberos は、対称 (秘密) キー暗号化を使用して、ネットワーク上のサービスにアクセスするクライアントに堅牢な認証を提供する、信頼できる資格情報ベースのサードパーティ認証プロトコルです。
Kerberos の弱点の 1 つは、単一障害点となるキー配布センター (KDC) です。
KDC には、プリンシパルのすべての対称キー/秘密キーのコピーを保持するデータベースが含まれています。
この質問に使用された参考文献:
KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 2 章: アクセス制御システム (40 ページ)。

非任意アクセス制御には、役割ベースのアクセス制御 (RBAC) とルールベースのアクセス制御 (RBAC または RuBAC) が含まれます。RABC は NDAC のサブセットであり、すでに NDAC の対象となっていたため、RBAC を排除するのは簡単でした。
RBAC は NDAC と同義だと考える人もいますが、RuBAC もこのカテゴリに分類されます。
任意のアクセス制御は、セキュリティレベルが非常に低い環境向けです。情報の拡散には規制がありません。ファイルにアクセスできるユーザーは、ファイルをコピーしたり、他のユーザーとさらに共有したりできます。
ルールベースのアクセス制御では、1 つのルールセットをすべてのユーザーに均一に適用します。良い例としては、ネットワークのエッジにあるファイアウォールが挙げられます。インターネットから受信したすべてのパケットに対して、単一のルール ベースが適用されます。
強制アクセス制御は、非常に厳格なタイプのアクセス制御です。主体はオブジェクトを支配する必要があり、情報にアクセスするには主体が知る必要がある必要があります。オブジェクトには機密性 (分類) を示すラベルがあり、Need To Know (NTK) を強制するためのカテゴリもあります。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、33 ページ。