セクション: アクセス制御
説明/参照:
論理的または技術的な制御には、システムへのアクセスの制限と情報の保護が含まれます。
スマート カードと暗号化は、この種の制御の例です。
組織が直面するリスクを軽減するために管理が導入され、管理には主に 3 つの種類があります。
管理的、技術的、物理的。管理コントロールはより管理指向であるため、一般に「ソフト コントロール」と呼ばれます。管理コントロールの例としては、セキュリティ文書化、リスク管理、人員のセキュリティ、トレーニングなどがあります。技術的制御 (論理制御とも呼ばれる) は、ファイアウォール、IDS、暗号化、識別、認証メカニズムなどのソフトウェアまたはハードウェア コンポーネントです。物理的制御は、施設、人員、リソースを保護するために導入される項目です。物理的制御の例としては、警備員、錠前、フェンス、照明などがあります。
多くの種類の技術的制御により、ユーザーはシステムおよびそのシステム内のリソースにアクセスできます。技術的な制御には、ユーザー名とパスワードの組み合わせ、Kerberos 実装、生体認証、公開キー基盤 (PKI)、RADIUS、TACACS +、またはシステムに接続されたリーダーを介したスマート カードを使用した認証などがあります。これらのテクノロジーは、さまざまな種類の認証方法を使用して、ユーザーが本人であることを確認します。ユーザーが適切に認証されると、ネットワーク リソースへのアクセスが許可され、許可されます。
この質問に使用された参考文献:
ハリス、ション (2012-10-25)。CISSP オールインワン試験ガイド、第 6 版 (p. 245)。マグロウヒル。キンドル版。
そして
KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 2 章: アクセス制御システム (32 ページ)。

説明/参照:
モデムは、アナログ回線を介して通信するためにデータをデジタル形式からデジタルに変換するデバイスです。
出典：情報システム監査協会、
Certified Information Systems Auditor 2002 レビュー マニュアル、第 3 章: 技術インフラストラクチャと運用慣行 (114 ページ)。

セクション: 分析とモニタリング
説明
説明/参照:
監査証跡は、システムまたはアプリケーションのプロセス別、およびユーザー アクティビティごとのシステム アクティビティの記録を維持します。監査証跡は、適切なツールや手順と組み合わせることで、個人の説明責任、つまりイベントを再構築し、侵入を検出し、問題を特定する手段を提供できます。監査証跡コントロールは技術的なコントロールとみなされます。インシデントの監視と追跡は、むしろインシデント対応能力に関連する運用管理です。
この質問に使用された参考文献:
SWANSON、Marianne、NIST Special Publication 800-26、情報技術システムのセキュリティ自己評価ガイド、2001 年 11 月 (ページ A-50 ～ A-51)。
注: NIST SP 800-26 は、FIPS 200、SP 800-53、SP 800-53A によって置き換えられました。新しい代替バージョンは、http://csrc.nist.gov/publications/PubsSPs.html で見つけることができます。古い標準を実際に参照したい場合は、次の場所にアーカイブされたドキュメントとしてリストされています。
http://csrc.nist.gov/publications/PubsSPArch.html