アクセス制御は、システムの管理者がシステムの動作、使用、およびコンテンツに対して指示または抑制する影響を行使できるようにするメカニズムの集合です。これにより、管理者は、ユーザーが実行できること、アクセスできるリソース、およびシステム上で実行できる操作を指定できます。ハッカーを抑制する方法を指定することは、アクセス制御に直接関係しません。

コンピュータ犯罪を可能にする最大の要因は被害者です
不注意。認識と教育により、誰かが次のような事態に陥る可能性を減らすことができます。
被害者。
コンピュータ犯罪の種類と頻度は急速に増加しています。コンピューター
かつて、犯罪は主に内部関係者や不満を抱いた従業員によって引き起こされました。今ちょうど
誰もがインターネットにアクセスできるため、プロの犯罪者がこれを利用しています。
専門的なスキルは必要なくなり、インターネットで検索するだけで情報が得られます。
詐欺を永続化するために使用できるツールを大量に持つ詐欺師。
不注意によって誰かが犠牲になってしまうことはよくあります。シンプルなものをよく使う人
パスワードを変更するか、詐欺師が見つけやすい場所に書き留めてください。人々
口座番号や社会保障番号などが記載された紙を捨てる
非公開の個人情報の種類。フィッシングメールの試みが行われています。
詐欺師は、潜在的な被害者を正規のサイトに似た偽のサイトにリダイレクトしようとします
ユーザーのログイン ID とパスワード、またはその他の資格情報を取得しようとします。もあります
ソーシャルエンジニアリング。認識とトレーニングは、誰かが感染する可能性を減らすのに役立ちます
被害者になること。
次の答えは正しくありません。
詐欺師は高度な訓練と専門知識を取得しています。は間違っています。なぜなら、
トレーニングや特別な知識は必要ありません。広く利用できるツールがたくさんあります
詐欺師。
情報処理における他人との共謀。不正解です。なぜなら、ますます
人々は日常生活でコンピュータを使用するため、コンピュータに誰かを置く必要はなくなりました。
内部で詐欺行為の当事者となる。
システム設計上の欠陥。システム設計上の欠陥が原因となる場合があるため、これは不正解です。
コンピュータ犯罪の要因となるのは、そうでない場合よりもむしろ被害者の不注意です。
コンピューター犯罪。
参考文献:
OIG CBK 法務、規制、コンプライアンスおよび調査 (695 ～ 697 ページ)

セクション: セキュリティ運用管理
説明/参照:
超長命令語 (VLIW) は、言語コンパイラーまたはプリプロセッサーがプログラム命令を、プロセッサーが並列 (つまり同時に) 実行できる基本操作に分割するコンピューター処理アーキテクチャーを表します。これらの操作は非常に長い命令ワードにまとめられ、プロセッサはそれ以上の分析を行わずに分解して、各操作を適切な機能ユニットに渡すことができます。
次の答えは間違っています。
「CISC」（複雑な命令セット コンピュータまたはコンピューティング）という用語は、必要な機能を最も効率的な方法で提供することを目的としたコンピュータ命令のフルセットで設計されたコンピュータを指します。その後、完全なセットを最も頻繁に使用される命令のみに減らすことで、コンピューターはほとんどのアプリケーションでより多くの作業をより短時間で実行できることが判明しました。Intel の Pentium マイクロプロセッサは CISC マイクロプロセッサです。
IBM の RISC System/6000 ワークステーションおよび Macintosh コンピュータで使用されている PowerPC マイクロプロセッサは、RISC マイクロプロセッサです。RISC は、CISC 設計からより長く複雑な各命令を取得し、それをより短く高速に処理できる複数の命令に減らします。RISC テクノロジは、何十年にもわたってモバイル デバイスの定番でしたが、ついにデータ センター サーバーとサーバー仮想化において重要な役割を担う準備が整いました。最新の RISC プロセッサは仮想化をサポートしており、ワークロードの需要に合わせてコンピューティング リソースを拡張する方法が変わります。
スーパースカラ CPU アーキテクチャは、単一プロセッサ内で命令レベル並列処理と呼ばれる並列処理形式を実装します。したがって、特定のクロック レートで可能となるよりも高速な CPU スループットが可能になります。スーパースカラー プロセッサは、複数の命令をプロセッサ上の冗長機能ユニットに同時にディスパッチすることにより、クロック サイクル中に複数の命令を実行します。各機能ユニットは個別の CPU コアではなく、算術論理ユニット、ビット シフタ、乗算器などの単一の CPU 内の実行リソースです。
この質問に使用された参考文献:
http://whatis.techtarget.com/definition/0,,sid9_gci214395,00.html
そして
http://searchcio-midmarket.techtarget.com/definition/CISC
そして
http://en.wikipedia.org/wiki/スーパースカラー

セクション: アクセス制御
説明/参照:
それはまさにケルベロスなので、正解です。
次の答えは正しくありません。
エジプト神話に登場する三つ頭の犬。これは不正解です。私たちは情報セキュリティを扱っており、エジプト神話ではなくギリシャ神話を扱っているからです。
セキュリティモデル。Kerberos は単なるセキュリティ モデルではなく認証プロトコルであるため、これは不正解です。
ユーザーサーバーのリモート認証ダイヤル。Kerberos は RADIUS と呼ばれるユーザー サーバーのリモート認証ダイヤルではないため、これは誤りです。

知識ベースの IDS は、行動ベースの ID システムよりも一般的です。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、63 ページ。
アプリケーションベースの IDS - 「アプリケーションのトランザクション ログ ファイルを使用して、アプリケーション内で何が起こっているかを分析する HIDS のサブセット」。出典: 公式 ISC2 CISSP CBK レビュー セミナー学生マニュアル バージョン 7.0 p. 87
ホストベースの IDS - 「ホスト レベルでの IDS 機能の実装。NIDS との最も大きな違いは侵入検知分析であり、関連するプロセスはホストの境界に限定されます。」出典: CISSP CBK への公式 ISC2 ガイド - p. 197
ネットワークベースの IDS - 「統合されているネットワーク セグメントを通過するトラフィックを監視するネットワーク デバイス、またはネットワークに接続された専用システム」。出典: CISSP CBK への公式 ISC2 ガイド - p. 196
10 のドメインの概要を簡単に理解するために推奨される、ダミー向けの CISSP 書籍には、この主題が簡潔にカバーされています。
侵入検知は、潜在的な脆弱性や進行中の攻撃に関するネットワーク アクティビティとデータのリアルタイムの監視と分析として定義されます。現在の侵入検知システム (IDS) テクノロジの主な制限の 1 つは、オペレータ (システムまたはセキュリティ管理者) がデータに圧倒されないよう誤報をフィルタリングする必要があることです。IDS は、アクティブとパッシブ、ネットワーク ベースとホスト ベース、知識ベースと動作ベースなど、さまざまな方法で分類されます。 アクティブ IDS とパッシブ IDS
アクティブ IDS (現在では侵入防止システム - IPS として一般的に知られています) は、オペレーターによる介入を必要とせずに、進行中の疑わしい攻撃を自動的にブロックするように構成されたシステムです。IPS には、攻撃に応じてリアルタイムの修正措置を提供できるという利点がありますが、多くの欠点もあります。IPS はネットワーク境界に沿ってインラインに配置する必要があります。したがって、IPS 自体が攻撃を受けやすくなります。また、誤報や正当なトラフィックが適切に識別およびフィルタリングされていない場合、許可されたユーザーやアプリケーションが不適切にアクセスを拒否される可能性があります。最後に、IPS 自体は、使用可能な接続または帯域幅がなくなるまで接続をブロックするアラームをシステムに意図的に大量に送り、サービス拒否 (DoS) 攻撃を実行するために使用される可能性があります。
パッシブ IDS は、ネットワーク トラフィック アクティビティを監視および分析し、潜在的な脆弱性や攻撃についてオペレーターに警告することのみを目的として構成されたシステムです。単独では保護機能や矯正機能を実行できません。パッシブ IDS の主な利点は、これらのシステムが簡単かつ迅速に導入でき、通常はそれ自体が攻撃を受けにくいことです。ネットワークベースおよびホストベースの IDS
ネットワーク ベースの IDS は通常、プロミスキャス モードで動作するネットワーク インターフェイス カード (NIC) を備えたネットワーク アプライアンス (またはセンサー) と別個の管理インターフェイスで構成されます。IDS はネットワーク セグメントまたは境界に沿って配置され、そのセグメント上のすべてのトラフィックを監視します。
ホストベースの IDS では、監視する個々のシステムに小さなプログラム (またはエージェント) をインストールする必要があります。エージェントはオペレーティング システムを監視し、ログ ファイルにデータを書き込んだり、アラームをトリガーしたりします。ホストベースの IDS は、エージェントがインストールされている個々のホスト システムのみを監視できます。ネットワーク全体を監視するわけではありません。知識ベースおよび行動ベースの IDS
ナレッジベース (またはシグネチャベース) の IDS は、以前の攻撃プロファイルと既知のシステム脆弱性のデータベースを参照して、アクティブな侵入の試みを識別します。現在、知識ベースの IDS は行動ベースの IDS よりも一般的です。
知識ベースのシステムには次のような利点があります。
動作ベースの IDS よりも誤報率が低くなります。
アラームは、動作ベースの IDS よりも標準化されており、理解しやすくなっています。
知識ベースのシステムには次のような欠点があります。
署名データベースは継続的に更新および維持する必要があります。
新しい攻撃、独自の攻撃、またはオリジナルの攻撃は検出されないか、不適切に分類される可能性があります。
動作ベース (または統計的異常ベース) の IDS は、ベースラインまたは学習されたデータを参照します。
通常のシステム アクティビティのパターンを利用して、アクティブな侵入の試みを識別します。これからの逸脱
ベースラインまたはパターンによってアラームがトリガーされます。
行動ベースのシステムの利点には、次のようなものがあります。
新しい攻撃、独自の攻撃、またはオリジナルの攻撃に動的に適応します。
特定のオペレーティング システムの脆弱性の特定にあまり依存しません。
行動ベースのシステムには次のような欠点があります。
知識ベースの IDS よりも誤報率が高くなります。
使用パターンは頻繁に変更される可能性があり、実装できるほど静的ではない可能性があります。
効果的な行動ベースの IDS。