ポイントツーポイント プロトコル (PPP) は、複数のネットワークをサポートするように設計されました。
イーサネットが複数のネットワーク タイプをサポートしているのと同じように、同じシリアル リンク上で複数のネットワーク タイプをサポートします。
同じLANです。PPP は、のみをサポートする以前の Serial Line Internet Protocol (SLIP) を置き換えます。
シリアルリンク上の IP。PPTP はトンネリング プロトコルです。
出典: STREBE、Matthew および PERKINS、Charles、Firewalls 24seven、Sybex 2000、
第 3 章: セキュリティの観点から見た TCP/IP。

説明/参照:
1973 年に初めて国防総省のマルチレベル軍事安全保障政策を抽象的かつ正式な言葉で説明したのは、デビッド ベルとレナード ラパドゥラでした。Bell-LaPadula は、機密性を重視した強制アクセス制御 (MAC) モデルです。Rivest、Shamir、Adleman (RSA) は、RSA 暗号化アルゴリズムを開発しました。Whitfield Diffie と Martin Hellman は、1976 年に Diffie-Hellman 鍵合意アルゴリズムを発表しました。David Clark と David Wilson は、商業活動におけるセキュリティにより適した Clark-Wilson 完全性モデルを開発しました。
出典: RUSSEL、Deborah、GANGEMI、GT Sr.、Computer Security Basics、O'Reilly、1992 年 7 月 (ページ数)
78,109）。

セクション: セキュリティ運用管理
説明/参照:
理由: セキュリティ管理者、セキュリティ分析、およびシステム監査人は、業務を遂行するためにセキュリティ システムの一部にアクセスする必要があります。システム プログラマは、動作中の (別名: 本番) セキュリティ システムにアクセスする必要はありません。
プログラマーは、実稼働システム (組織がビジネスを運営するために使用するシステム) を実行しているコンピューターに継続的に直接アクセスすることを許可されるべきではありません。システムの整合性を維持するには、運用システムに加えた変更を組織の変更管理制御システムで追跡する必要があります。
セキュリティ管理者の仕事はセキュリティ機能を実行することであるため、セキュリティ以外のタスクの実行は厳しく制限される必要があります。この職務の分離により、ユーザーが割り当てられた機能的責任の範囲外で行動を起こして権限を乱用した結果生じる損失の可能性が軽減されます。
参考文献:
OFFICIAL (ISC)2 GUIDE TO THE CISSP EXAM (2003)、Hansche, S.、Berti, J.、Hare, H.、Auerbach Publication、フロリダ州、第 5 章 - 運用セキュリティ、セクション 5.3、「セキュリティ テクノロジとツール」人事セクション (32 ページ)。
KRUTZ, R. & VINES, R. CISSP Prep Guide: Gold Edition (2003)、Wiley Publishing Inc.、第 6 章:
運用セキュリティ、職務の分離 (303 ページ)。

ID ベースのアクセス制御は、任意のアクセス制御の一種です。
(DAC) これは個人のアイデンティティに基づいています。
DAC は低レベルのセキュリティ環境に適しています。ファイルの所有者が誰が所有するかを決定します
ファイルへのアクセス。
ユーザーがファイルを作成した場合、そのユーザーがそのファイルの所有者になります。このユーザーの識別子は、
ファイルヘッダーおよび/またはオペレーティングシステム内のアクセス制御マトリックス内。
所有権が特定の個人に付与される場合もあります。たとえば、ある会社のマネージャーは、
特定の部門が彼女のファイルとリソースの所有者になる可能性があります
部門。随意アクセス制御 (DAC) を使用するシステムにより、所有者は
リソースを使用して、どのサブジェクトが特定のリソースにアクセスできるかを指定します。
このモデルは、アクセスの制御が裁量に基づいているため、裁量と呼ばれます。
オーナーの。多くの場合、部門マネージャーまたは事業部門マネージャーが、
特定の部門内のデータの所有者。所有者であるため、誰が誰であるかを指定できます
誰がアクセスできるべきか、誰がアクセスすべきではないのか。
この質問に使用された参考文献:
ハリス、ション (2012-10-18)。CISSP オールインワン試験ガイド、第 6 版 (p. 220)。マグロウ-
丘 。キンドル版。