これは、企業が直面しているリスクのレベルを理解していることを意味します。
次の答えは次の理由により不正確です。
リスクを拒否するということは、危険なリスクを無視することを意味するため、正しくありません。
既存のリスク分析がすでに行われているため、別のリスク分析を実行することも正しくありません。
結果を示した。
リスクの低減は、対策を講じた後に適用できます。
参考資料 : Shon Harris AIO v3 、第 3 章: セキュリティ管理の実践 、ページ : 39

AH は、整合性、認証、および否認防止を提供します。AH は暗号化を提供しません。これは、AH のみが使用されている場合、機密性が確保されていないことを意味します。機密性を確保したい場合は、暗号化セキュリティ ペイロードを使用する必要があります。
IPSec は、認証ヘッダー (AH) とカプセル化という 2 つの基本的なセキュリティ プロトコルを使用します。
セキュリティペイロード。
AH は認証プロトコル、ESP は認証および暗号化プロトコルです。
暗号化メカニズムを使用してソース認証、機密性、
メッセージの整合性。
IPSEC のモード、使用する必要があるプロトコルはすべて、セキュリティを使用してネゴシエートされます。
協会。セキュリティ アソシエーション (SA) をバンドルに結合して、以下を提供できます。
認証、機密性、多層通信。
ソース：
TIPTON、Harold F. & KRAUSE、MICKI、情報セキュリティ管理ハンドブック、第 4 版
Edition、第 2 巻、2001 年、CRC Press、ニューヨーク州、164 ページ。
以下も参照してください。
Shon Harris、CISSP オールインワン試験ガイド、第 5 版、758 ページ

説明/参照:
Bell LaPadula モデル (Bell 1975): オブジェクトとサブジェクトの粒度は事前定義されていませんが、モデルは単純なアクセス権を規定しています。Bell LaPadula モデルは、単純なアクセス制限に基づいて、必須ルールで強化された任意のアクセス制御ポリシーを適用します。厳格な機密性要件があり、強い整合性要件がないアプリケーションは、適切にモデル化できます。
これらの単純な権利とポリシーの強制ルールを組み合わせると、適切にモデル化できるアプリケーションの範囲が大幅に制限されます。
出典: TIPTON、Hal、(ISC)2、CISSP 試験プレゼンテーションの紹介。
以下もチェックしてください:
IFIP TC11 第 12 回情報セキュリティ国際会議の議事録、サモス島 (ギリシャ)、1996 年 5 月、セキュリティ モデルについて。

セクション: リスク、対応、および回復
説明/参照:
緊急事態とは、他の状況では許可されない、または合法ではない可能性のある行為を正当化する、一刻を争う異常な状況です。
例えば、幼児に対する致命的な危険など、緊急の状況では、令状なしで法執行官が行動することが正当化される場合がある。その他の緊急事態の例には、差し迫った破壊から証拠や財産を保護することが含まれます。
米国対マルティネス事件で、米国控訴裁判所のトーマス判事は次のような言葉を使いました。
「原則として、我々は緊急事態を、警察官や他の人物への身体的危害、関連証拠の隠滅、容疑者の逃亡を防ぐために立ち入りが必要であると合理的な人が信じさせるような状況と定義します」その他の結果として、法執行機関の正当な取り組みが不当に妨げられることになります。」アルバラド事件で、ジョージア州控訴院のブラックバーン判事は、麻薬摘発という緊急事態に言及し、次のように述べた。
「緊急事態法理は、令状が取得される前に証拠が削除または破壊されると信じる相当の理由が確立されている場合には、令状なしの捜索と押収を正当化できると規定している。多くの裁判所が指摘しているように、緊急事態の必要性は、 「麻薬事件では、禁制品や記録は捜査の進行中に簡単かつ迅速に破棄される可能性があるため、この原則は特に説得力がある。この例外を利用する警察官は、即時行動が必要であると判断する客観的に合理的な根拠を証明する必要がある」他の回答はすべて中傷的なものであり、法的な用語ではありませんでした。
この質問に使用された参考文献:
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、313 ページ。
そして
http://www.duhaime.org/LegalDictionary/E/ExigentCircumstances.aspx

セクション: ネットワークと電気通信
説明/参照:
各クラス B ネットワーク アドレスには 16 ビットのネットワーク プレフィックスがあり、最上位 2 ビットが 1 ～ 0 に設定されています。
次の答えは正しくありません。
IP アドレスの最初のビットは 0 に設定されます。これはクラス A ネットワーク アドレスになるため、これは不正解です。
IP アドレスの最初の 2 ビットは 1 に設定され、3 番目のビットは 0 に設定されます。これはクラス C ネットワーク アドレスになるため、これは不正解です。
IP アドレスの最初の 3 ビットは 1 に設定されます。これは注意をそらすものなので、不正解です。クラス D および E では、最初の 3 ビットが 1 に設定されます。クラス D の 4 番目のビットは 0、クラス E の場合は 4 番目のビットが 1 に設定されます。
クラスレス インターネット ドメイン ルーティング (CIDR)
上位ビットは以下に太字で示されています。
クラス A の場合、アドレスは 0.0.0.0 ～ 127.255.255.255 です。
クラス A の最小アドレスはバイナリで 00000000.00000000.0000000.00000000 として表されます。クラス B ネットワークの場合、アドレスは 128.0.0.0 ～ 191.255.255.255 です。
クラス B の最低アドレスはバイナリで 10000000.00000000.00000000.00000000 として表されます。クラス C の場合、アドレスは 192.0.0.0 ～ 223.255.255.255 です。クラス C の最低アドレスはバイナリで 11000000.00000000.00000000.00 として表されます。 000000 クラス D の場合、アドレスは 224.0.0.0 です。 - 239.255.255.255 (マルチキャスト) クラス D の最低アドレスはバイナリで 11100000.00000000.00000000.00000000 として表されます。 クラス E の場合、アドレスは 240.0.0.0 ～ 255.255.255.255 (将来の使用のために予約されています) クラス E の最低アドレスはバイナリで次のように表されます。 11110000.00000000.00000000.00000000 クラスフル IP アドレス形式

参考文献:
3Com http://www.3com.com/other/pdfs/infra/corpinfo/en_US/501302.pdf
AIOv3 通信およびネットワークのセキュリティ (438 ページ)