An Intrusion Detection System (IDS) is a system that is used to monitor network traffic or to monitor host audit logs in order to determine if any violations of an organization's system security policy have taken place. Source: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, Page 48.

説明/参照:
Kerberos 環境内にはそのようなコンポーネントはありません。Kerberos は対称暗号化のみを使用し、公開キー コンポーネントを使用しません。
他の答えは次の理由により不正確です。
KDC がすべてのユーザーとサービスの秘密鍵を保持しているため、対称キー暗号化は Kerberos の一部です。
認証サービス (AS) : KDC (キー配布センター) は認証サービスを提供します。 プリンシパル : キー配布センターはプリンシパル (ユーザー、アプリケーション、またはネットワーク サービス) にサービスを提供します。
参考文献: Shon Harris 、AIO v3、第 4 章: アクセス制御、ページ: 152-155。

専用線でフォールト トレランスを実現する一般的な方法は、接続の両端に配置された逆マルチプレクサを使用して、複数の T1 をグループ化することです。
実際には、一方の端がマルチプレクサでもう一方の端がデマルチプレクサ、またはその逆になります。両端に逆マルチプレクサ。
電子機器において、マルチプレクサ (またはマルチプレクサ) は、いくつかのアナログまたはデジタル入力信号の 1 つを選択し、選択した入力を単一の回線に転送するデバイスです。2n 入力のマルチプレクサには n 個の選択ラインがあり、どの入力ラインを出力に送信するかを選択するために使用されます。マルチプレクサは主に、一定の時間と帯域幅内でネットワーク経由で送信できるデータ量を増やすために使用されます。マルチプレクサはデータセレクタとも呼ばれます。
電子マルチプレクサを使用すると、入力信号ごとに 1 つのデバイスを持つのではなく、複数の信号が 1 つのデバイスまたはリソース (たとえば、1 つの A/D コンバーターや 1 つの通信回線など) を共有できるようになります。
一方、デマルチプレクサ (またはデマルチプレクサ) は、単一の入力信号を受け取り、その単一の入力に接続されている多くのデータ出力ラインの 1 つを選択するデバイスです。マルチプレクサは、受信側で相補的なデマルチプレクサとともに使用されることがよくあります。電子マルチプレクサは複数入力、単一出力のスイッチとして考えることができ、デマルチプレクサは単一入力、複数出力のスイッチとして考えることができます。
参考文献: KRUTZ、Ronald L. & VINES、Russel D.、『The CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、72 ページ。および https://secure.wikimedia.org/wikipedia/ en/wiki/マルチプレクサー

SearchStorage.com の定義では、「災害復旧計画の一環として、BIA はキャッシュ フローの損失、機器の交換、未処理の仕事を補うために支払われる給与、利益の損失、等々。
BIA レポートは、ビジネス構成要素の重要性を定量化し、それらを保護するための対策のための適切な資金配分を提案します。失敗の可能性は、安全性、財務、マーケティング、法令順守、品質保証への影響の観点から評価される可能性があります。
可能な場合、影響は比較の目的で金銭的に表現されます。たとえば、企業は災害後、顧客の信頼を回復するためにマーケティングに 3 倍の費用を費やす可能性があります。」
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、278 ページ。

セクション: アクセス制御
説明/参照:
ユーザーのアクションを追跡できる手段です。監査ログやその他のツールを使用すると、ユーザーのアクションが記録され、後でどのようなアクションが実行されたかを確認するために使用できます。
説明責任とは、ユーザーを識別し、ユーザーの行動を追跡できる能力です。
次の答えは正しくありません。
Common Criteria に規定されている文書化された設計。Common Criteria は信頼を評価するための国際標準であり、システムの説明責任の要素ではないため、これは不正解です。
認可。これは不正解です。承認はサブジェクトにアクセスを許可するものであり、承認を持っているからといってサブジェクトの行動に対する責任が問われるわけではありません。
システム設計の正式な検証。これはシステム設計を検証するだけであり、システムの説明責任に向けた措置を講じていないため、不正解です。
参考文献:
OIG CBK 用語集 (778 ページ)