マルチホーム ホストの主な特徴は、複数のネットワーク インターフェイスがあり、それぞれが論理的および物理的に別個のネットワークに接続されていることです。ファイアウォールがパケットをあるインターフェイスから別のインターフェイスに直接ルーティングしないようにするには、IP ルーティングを無効にする必要があります。
出典: FERREL、Robert G、CISSP 試験の質問と回答、ドメイン 2 (Tipton & Krause 著の情報セキュリティ管理ハンドブック第 4 版から派生)。

セクション: ネットワークと電気通信
説明/参照:
BootP は、単純なネットワーク端末が LAN 経由でサーバーからオペレーティング システムをロードできるようにするための単純なメカニズムとして開発されました。時間の経過とともに、ネットワーク上のホストの ID と動作のさまざまな側面を一元的に構成できるように拡張されました。時間の経過とともに、より複雑な DHCP が BootP に置き換わったことに注意してください。
出典: STREBE、Matthew および PERKINS、Charles、Firewalls 24seven、Sybex 2000、第 4 章: セキュリティの観点から見たソケットとサービス。

セクション: ネットワークと電気通信
説明/参照:
メディアの競合は、2 つ以上のネットワーク デバイスが同時に送信するデータがある場合に発生します。複数のデバイスがネットワーク上で同時に通信できないため、一度に 1 つのデバイスがネットワーク メディアにアクセスできるようにするには、何らかの方法を使用する必要があります。
これは、キャリア センス多重アクセス衝突検出 (CSMA/CD) とトークン パッシングという 2 つの主な方法で行われます。
イーサネットなどの CSMA/CD テクノロジーを使用するネットワークでは、ネットワーク デバイスがネットワーク メディアをめぐって競合します。
デバイスに送信するデータがある場合、デバイスはまず他のデバイスが現在ネットワークを使用しているかどうかをリッスンします。そうでない場合は、データの送信を開始します。送信を終了した後、衝突が発生したかどうかを確認するために再度リッスンします。2 つのデバイスが同時にデータを送信すると、衝突が発生します。衝突が発生すると、各デバイスはデータを再送信する前にランダムな時間待機します。ほとんどの場合、2 つのデバイス間で再び衝突が発生することはありません。このタイプのネットワーク競合のため、ネットワークがビジーになればなるほど、衝突が多くなります。
単一ネットワーク上のデバイスの数が増えると、イーサネットのパフォーマンスが急速に低下するのはこのためです。
トークン リングや FDDI などのトークン パッシング ネットワークでは、トークンと呼ばれる特別なネットワーク フレームがデバイスからデバイスへとネットワーク上で受け渡されます。デバイスに送信するデータがある場合、トークンを取得してからデータを送信するまで待機する必要があります。データ送信が完了すると、他のデバイスがネットワーク メディアを使用できるようにトークンが解放されます。トークンパッシングネットワークの主な利点は、ネットワークが決定的であることです。言い換えれば、デバイスがデータを送信できるようになるまでの最大時間を計算するのは簡単です。これは、機械が決められた間隔で通信できなければならない工場などの一部のリアルタイム環境でトークンパッシングネットワークが人気があることを説明しています。
CSMA/CD ネットワークの場合、スイッチはネットワークを複数のコリジョン ドメインにセグメント化します。これにより、メディアをめぐって競合する必要があるネットワーク セグメントあたりのデバイスの数が減ります。より小さなコリジョン ドメインを作成することにより、アドレス指定を変更することなく、ネットワークのパフォーマンスを大幅に向上させることができます。
以下は不正解です。
LAN トポロジ: トポロジは、ネットワークの仮想的な形状または構造と考えてください。この形状は、ネットワーク上のデバイスの実際の物理レイアウトに必ずしも対応しているわけではありません。たとえば、家庭 LAN 上のコンピュータが家族の部屋に円形に配置されている場合がありますが、そこにリング トポロジが存在する可能性はほとんどありません。
一般的なトポロジは、バス、リング、スター、またはメッシュです。詳細については、このリンクを参照してください。
LAN 送信方法: パケットがネットワーク上で送信される方法を指し、ユニキャスト、マルチキャスト、またはブロードキャストのいずれかです。詳細については、このリンクを参照してください。
競合アクセス制御: これは偽の批判者です。
競合は実際の用語ですが、競合アクセス制御は単なる造語です。競合方式は、メディア アクセス制御方式と非常に密接に関連しています。通信ネットワークにおいて、競合とは、ブロードキャスト メディアを共有するために使用されるメディア アクセス方法です。競合では、ネットワーク内のどのコンピュータもいつでもデータを送信できます (先着順)。このシステムは、2 台のコンピュータが同時に送信しようとすると機能しなくなります。衝突事故の事例です。衝突を避けるためにキャリアセンス機構を採用しています。ここでは、各コンピュータは送信を試みる前にネットワークをリッスンします。ネットワークがビジー状態の場合は、ネットワークが静まるまで待機します。キャリア検出では、コンピューターは送信中にネットワークをリッスンし続けます。コンピューターは、送信している信号を妨害する別の信号を検出すると、送信を停止します。その後、両方のコンピュータがランダムな時間待機して、送信を試みます。コンテンション方式は、LAN 上で最も一般的なメディア アクセス制御方式です。
この質問に使用された参考文献:
http://docwiki.cisco.com/wiki/ Introduction_to_LAN_Protocols#LAN_Media-Access_Methods
http://en.wikipedia.org/wiki/Contention_%28電気通信%29

説明/参照:
コールバックを使用すると、システムに接続している遠方のユーザーが、信頼できるユーザーのデータベースにすでにリストされている番号にコールバックできるようになります。このシステムの欠点は、ユーザーが固定の場所にいて、その電話番号が認証サーバーに知られている必要があることです。モバイルワーカーであるユーザーは複数の場所からシステムにアクセスするため、コールバックは不適切です。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『The CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 2 章: アクセス制御システム (44 ページ)。