同期トークンは、短期間のみ有効なワンタイム パスワードを生成します。
パスワードは一度使用すると無効になり、許容期限内に入力しないと期限切れになります。
次の答えは正しくありません。
変数コールバックシステム。可変コールバック システムは固定コールバック システムよりも柔軟ですが、2 要素認証も実装されていない限り、システムは個人の ID を前提とします。この方法だけでは、攻撃者が信頼できるユーザーとしてアクセスできる可能性があります。
コールバック システムを修正しました。認証は、誰かまたは何かがその人または何かであるべきであることを保証します。コールバック システムは個人を認証しますが、誰でもその個人になりすますことができます。これらは特定の場所と電話番号に関連付けられており、通話転送を実装することでなりすますことができます。
コールバックと発信者番号の組み合わせ。発信者 ID とコールバック機能により、発信者の ID の信頼性と監査可能性が高まります。切断して許可された電話番号のみに掛け直すことで、システムは通話の場所に対する信頼性を高めることができます。
ただし、強力な認証と組み合わせない限り、その場所にいるあらゆる個人がアクセスできる可能性があります。

説明/参照:
直接証拠はそれだけで事実を証明でき、参照するためのバックアップ情報は必要ありません。直接証拠を使用する場合、推定は必要ありません。直接証拠の一例は、犯罪の発生を目撃した証人の証言です。この口頭証拠は本質的に二次的なものであり、事件はそれだけで成立するわけではありませんが、直接証拠でもあり、弁護士がそれを裏付ける他の証拠を必ずしも提出する必要はないことを意味します。直接証拠は多くの場合、証人の五感から収集した情報に基づいています。
次の答えは正しくありません。
状況証拠。状況証拠は、別の事実の存在を推測または仮定するために使用できる中間事実を証明できるため、不正解です。
決定的な証拠。決定的な証拠は反駁できず、矛盾することができないため、不正解です。
決定的な証拠はそれ自体で非常に強力であり、裏付けを必要としません。
裏付けとなる証拠。補強証拠はアイデアや論点を証明するために使用される裏付け証拠であるため、これは不正解です。単独では機能しませんが、主要な証拠を証明するための補助ツールとして使用されます。

セクション: リスク、対応、および回復
説明/参照:
災害復旧マネージャーは、災害復旧計画の作成を支援したチームのメンバーでもある必要があります。上級レベルの管理者はプロセスをサポートする必要がありますが、初期プロセスには関与しません。
次の答えは正しくありません。
最高情報責任者。これは不正解です。回復計画とプロセスを承認するのは上級レベルの管理者ですが、最初の回復プロセスでは他の問題に深く関与する可能性が高いからです。
最高執行責任者。これは不正解です。回復計画とプロセスを承認するのは上級レベルの管理者ですが、最初の回復プロセスでは他の問題に深く関与する可能性が高いからです。
最高経営責任者。これは不正解です。回復計画とプロセスを承認するのは上級レベルの管理者ですが、最初の回復プロセスでは他の問題に深く関与する可能性が高いからです。

パケット フィルタリングは、第 1 世代のファイアウォールで使用されており、
接続の状態を追跡します。ステートフル パケット フィルタリングは有効です。
出典: WALLHOFF、John、CISSP Summary 2002、2002 年 4 月、CBK#2
通信とネットワークのセキュリティ (6 ページ)

セクション: ネットワークと電気通信
説明/参照:
次の答えは不正解です。スニファーは、コンピュータの送信元アドレスを変更して、脆弱な認証方法を偽装して悪用します。IP スプーフィングはネットワーク ベースの攻撃であり、コンピュータの送信元アドレスを変更して攻撃者を偽装し、脆弱な認証方法を悪用します。
スニファーはネットワーク接続を引き継ぎます。セッション ハイジャック ツールを使用すると、攻撃者がネットワーク接続を乗っ取り、正規のユーザーを追い出したり、ログインを共有したりすることができます。
スニファーは、互いに重複する IP フラグメントをシステムに送信します。Malformed Packet 攻撃は、予期しない方法でフォーマットされた 1 つまたは 2 つのパケットを伴う DoS 攻撃の一種です。多くのベンダー製品の実装では、ユーザー エントリやパケット タイプのすべてのバリエーションが考慮されていません。ソフトウェアがこのようなエラーを適切に処理しない場合、そのようなパケットを受信したときにシステムがクラッシュする可能性があります。このタイプの攻撃の典型的な例には、互いに重複する IP フラグメント (フラグメント オフセット値が正しく設定されていない) をシステムに送信することが含まれます。パッチが適用されていない一部の Windows および Linux システムは、そのようなパケットに遭遇するとクラッシュします。
この質問を作成するために次の参考資料が使用されました。
出典: TIPTON、Harold F. & KRAUSE、MICKI、情報セキュリティ管理ハンドブック、第 4 版、第 2 巻、アウアーバッハ、ニューヨーク州、ニューヨーク州、2001 年、第 22 章、エド・スクーディス著「ハッカーのツールとテクニック」。
ISC2 OIG、2007 p. 137-138、419