TACACS+ は、TACACS に対するシスコ独自の拡張機能であり、さらに多くの機能を備えています。
RADIUS よりも堅牢です。PAP はリモート アクセス認証システムではなく、リモート ノードです。
セキュリティプロトコル。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the CISSP』
「コンピュータ セキュリティの 10 つのドメイン」、John Wiley & Sons、2001 年、第 3 章:
通信とネットワークのセキュリティ (122 ページ)。

逆アドレス解決プロトコル (RARP) は、MAC アドレスと、その MAC に割り当てる必要がある IP アドレスを通知する要求を含むパケットを送信します。
ディスクレス ワークステーションには完全なオペレーティング システムはありませんが、起動方法と IP アドレスのブロードキャスト方法を知るのに十分なコードがあり、オペレーティング システムを保持するサーバーへのポインタを持っている場合があります。ディスクレス ワークステーションはそのハードウェア アドレスを知っているため、リスニング サーバーが正しい IP アドレスを割り当てることができるように、この情報をブロードキャストします。
ARP と同様に、RARP (Reverse Address Resolution Protocol) フレームはサブネット上のすべてのシステムに送信されますが、RARP サーバーのみが応答します。RARP サーバーはこのリクエストを受信すると、そのテーブルを検索して、どの IP アドレスがブロードキャスト ハードウェア アドレスに一致するかを確認します。次に、サーバーは、その IP アドレスを含むメッセージを要求元のコンピューターに送り返します。これでシステムに IP アドレスが割り当てられ、ネットワーク上で機能できるようになりました。
ブートストラップ プロトコル (BOOTP) は、RARP がディスクレス ワークステーションに提供する機能を強化するために、RARP の後に作成されました。ディスクレス ワークステーションは、その IP アドレス、将来の名前解決のためのネーム サーバー アドレス、およびデフォルト ゲートウェイ アドレスを BOOTP サーバーから受け取ることができます。BOOTP は通常、RARP よりも多くの機能をディスクレス ワークステーションに提供します。
このプロトコルの進化は次のように展開されました。RARP は BOOTP に進化し、さらにそれが DHCP に進化しました。
以下は不正解です。
NAT は、内部アドレスを使用して実際の IP アドレスをマスクするために使用されるツールです。ARP は RARP の逆を行い、既存の IP アドレスにマップされる MAC アドレスを検索します。データリンク層 データリンク層はプロトコルではありません。これは、OSI モデルのレイヤー 2 で表されます。TCP/IP モデルでは、データ リンク層と物理層がネットワーク アクセス層に結合されます。ネットワーク アクセス層は、リンク層またはネットワーク インターフェイス層と呼ばれることもあります。
この質問に使用された参考文献:
ハリス、ション (2012-10-25)。CISSP オールインワン試験ガイド、第 6 版、電気通信およびネットワーク セキュリティ、ページ 584 ～ 585、および 598。Kindle ユーザーの場合は、Kindle の場所 12348 ～ 12357 を参照してください。マグロウヒル。KRUTZ、Ronald L. & VINES、Russel D.、『The CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 3 章: 電気通信とネットワーク セキュリティ (87 ページ)。

説明/参照:
最も重要な点は常にデータです。それ以外のものはすべて交換または修理できます。
データはバックアップする必要があり、バックアップは定期的にテストする必要があります。実際に失われると永久に失われるためです。
災害復旧の目標は、災害や混乱の影響を最小限に抑えることです。これは、リソース、人員、ビジネス プロセスが適時に業務を再開できるようにするために必要な措置を講じることを意味します。これは、長期にわたる停電や災害に対処するための方法や手順を提供する継続計画とは異なります。
災害復旧計画の目標は、災害発生直後に災害とその影響に対処することです。災害復旧計画は通常、情報技術 (IT) に重点を置いています。災害復旧計画 (DRP) は、すべてがまだ緊急モードにあり、すべての重要なシステムをオンラインに戻すために全員が急いでいるときに実行されます。
この質問に使用された参考文献:
ハリス、ション (2012-10-18)。CISSP オールインワン試験ガイド、第 6 版 (p. 887)。マグロウヒル。キンドル版。
そして
Veritas eLearning CD - 災害復旧計画の概要、第 1 章。

説明/参照:
セキュリティ ポリシーの開発に使用される一般的な手順は、プロジェクトの開始、評価、開発、承認、公開、実装、および保守です。リストされている他の選択肢は、ソフトウェア開発ライフサイクルの各段階であり、ポリシー、標準などの文書を開発するために使用されるステップではありません。
参考文献: TIPTON、Harold F. & KRAUSE、MICKI、情報セキュリティ管理ハンドブック、第 4 版、第 3 巻、2002 年、Auerbach Publications。