セキュリティ ポリシーは、情報システムを設計する際に開発する重要な文書です。セキュリティ ポリシーは、一般的なポリシー ステートメントとして策定された情報セキュリティに対する組織の基本的な取り組みから始まります。
その後、ポリシーはシステム設計またはセキュリティ ソリューションのあらゆる側面に適用されます。ポリシーは、システムがサポートすべきセキュリティ目標 (機密性、完全性、可用性、説明責任、保証など) を特定し、これらの目標は、IT セキュリティ アーキテクチャ設計で使用される手順、標準、制御の指針となります。
このポリシーでは、重要な資産、認識されている脅威、セキュリティ関連の役割と責任の定義も要求する必要があります。
出典: STONEBURNER、Gary ら、国立標準技術研究所 (NIST)、NIST Special Publication 800-27、情報技術セキュリティのための工学原則 (セキュリティを達成するためのベースライン)、2001 年 6 月 (6 ページ)。

セクション: ネットワークと電気通信
説明/参照:
エンドシステム間の信頼性の高いエンドツーエンドのデータ転送を担うのはトランスポート層です。
次の答えは正しくありません。
ネットワーク層。これは不正解です。ネットワーク層は、OSI 環境全体にわたるルーティング、スイッチング、およびサブネットワーク アクセスを担当する OSI 層です。
データリンク層。データ リンク層は中間スイッチング ノードを持たないノードまたはデバイス間のシリアル通信パスであるため、これは不正解です。
プレゼンテーション層。プレゼンテーション層は、2 つのエンド システム間での転送中にアプリケーション情報がどのように表現される (つまり、エンコードされる) かを決定する OSI 層であるため、これは不正解です。

誠実さは「変化」の反対です。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the CISSP』
「コンピュータ セキュリティの 10 ドメイン」、2001 年、John Wiley & Sons、59 ページ。

セキュリティ意識は予防策であり、アクセス違反に対する補償策ではありません。出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 2 章: アクセス制御システム (50 ページ)。

セクション: ネットワークと電気通信
説明/参照:
信号が媒体を通過するにつれて減衰（強度が失われ）、ある時点でノイズと区別できなくなります。問題のない通信を保証するために、減衰が問題を引き起こさないことを保証するためにノード間の最大ケーブル長が設定されています。10BASE-T の 2 つのノード間の CAT-5 UTP ケーブルの最大長は 100M です。
次の答えは正しくありません。
80メートル。それは気を散らすものでしかありません。
185メートル。これは 10Base-2 の最大長であるため、正しくありません。
500メートル。これは 10Base-5 の最大長であるため、正しくありません。