参考資料: Arsenault、Turner、インターネット X.509 公開キー インフラストラクチャ: ロードマップ、「用語」の章。
また、政府組織内では認証局アンカー (CAA) などの他の用語が使用される場合があることにも注意してください。トップ レベル CA はトップ レベル CA を示す別の一般的な用語であり、トップ レベル アンカーも使用される可能性があります。

セクション: リスク、対応、および回復
説明/参照:
犯罪発生時から最終処分に至るまでの証拠を取り扱うすべての人物を特定する必要がある。これは、証拠が使用可能であり、改ざんされていないことを保証するためです。
次の答えは正しくありません。
指揮系統。指揮系統は権威の命令であり、証拠には適用されないため、不正解です。
制御の連鎖。注意をそらすものなので不正解です。
コミュニケーションの連鎖。注意をそらすものなので不正解です。

セキュリティ ドメインは、単一のセキュリティ ポリシーと単一の管理を共有する信頼のドメインです。
セキュリティ ドメインという用語は、この論理構造 (ドメイン) 内のリソースが同じセキュリティ ポリシーの下で動作し、同じグループによって管理されるという事実を追加することにより、ドメインの定義に基づいて構築されています。
したがって、ネットワーク管理者は、すべての会計担当者、コンピュータ、およびネットワーク リソースをドメイン 1 に配置し、すべての管理担当者、コンピュータ、およびネットワーク リソースをドメイン 2 に配置することができます。これらの項目は、これらの個別のコンテナに分類されます。同様の種類のビジネス機能を備えていますが、さらに重要なことに、同じ種類の信頼レベルも備えています。この共通の信頼レベルにより、エンティティを 1 つのセキュリティ ポリシーで管理できるようになります。
さまざまなドメインは、ACL を備えたファイアウォール、アクセスを決定するディレクトリ サービス、どの個人やグループが操作を実行できるかを示す独自の ACL を持つオブジェクトなどの論理境界によって分離されます。
これらのセキュリティ メカニズムはすべて、各ドメインのセキュリティ ポリシーを強制するコンポーネントの例です。ドメインは、さまざまなドメイン間の関係と、さまざまなドメイン内のサブジェクトが通信できる方法を決定する階層的な方法で構築できます。サブジェクトは、同等またはそれ以下の信頼レベルのドメイン内のリソースにアクセスできます。
以下は不正解です。
参照モニターは抽象マシンであり、サブジェクトからオブジェクトへのすべてのアクセスを仲介し、変更から保護され、正しいことが検証可能であり、常に呼び出されなければなりません。参照検証メカニズム (セキュリティ カーネル) の一連の設計要件を定義する概念。オブジェクト (ファイル、リソース) に対して操作 (読み取り、書き込み、実行) を実行するサブジェクト (プロセス、ユーザー) の能力に対してアクセス制御ポリシーを強制します。システム上で。リファレンス モニターのコンポーネントは、適切にテストでき、改ざん防止ができるほど十分に小さい必要があります。
セキュリティ カーネルは、リファレンス モニターの概念を実装するトラステッド コンピューティング ベースのハードウェア、ファームウェア、およびソフトウェア要素です。
セキュリティ境界には、セキュリティ カーネルと、トラステッド コンピューティング ベースの境界内にある他のセキュリティ関連のシステム機能が含まれます。セキュリティ境界の外側にあるシステム要素を信頼する必要はありません。すべてのプロセスとリソースが TCB 内に収まるわけではないため、これらのコンポーネントの一部は、セキュリティ境界と呼ばれる架空の境界の外側に収まります。セキュリティ境界は、信頼できるものと信頼できないものを分ける境界です。システムが安全で信頼できる状態を維持するには、TCB 内のコンポーネントが TCB 外部のコンポーネントと通信する必要がある場合に、その通信によってシステムが予期しないセキュリティ侵害にさらされることがないように、正確な通信標準を開発する必要があります。このタイプの通信は、インターフェイスを通じて処理および制御されます。
この質問に使用された参考文献:
ハリス、ション (2012-10-25)。CISSP オールインワン試験ガイド、第 6 版 (Kindle の場所 28548-28550)。マグロウヒル。キンドル版。
ハリス、ション (2012-10-25)。CISSP オールインワン試験ガイド、第 6 版 (Kindle の場所 7873-7877)。マグロウヒル。キンドル版。
ハリス、ション (2012-10-25)。CISSP オールインワン試験ガイド、第 6 版、アクセス制御、ページ 214 ～ 217
シュナイター、アンドリュー (2013-04-15)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版:
セキュリティのアーキテクチャと設計 (Kindle の場所 1280 ～ 1283)。。キンドル版。
ティプトン、ハル、(ISC)2、CISSP 試験プレゼンテーションの紹介。
AIO 第 6 版の第 3 章アクセス制御ページ 214 ～ 217 では、セキュリティ ドメインを定義しています。
リファレンス モニター、セキュリティ カーネル、およびセキュリティ パラメーターは、第 4 章で定義されています。
セキュリティのアーキテクチャと設計。

最も一般的に使用されるフェンスはチェーンリンクフェンスであり、
手頃な価格。標準は、2 インチのメッシュの正方形の開口部を備えた高さ 6 フィートのフェンスです。の
素材は 9 ゲージのビニールまたは亜鉛メッキ金属で構成されている必要があります。9ゲージが典型的です
住宅地に設置されるフェンス材。
さらに、有刺鉄線を上部から斜めに配置することをお勧めします。
45 度の角度で、保護エリアから離れた 3 本のストランドを横切るフェンス
トップ。これにより、7 フィートのフェンスが設置されます。使用法にはいくつかのバリエーションがあります
V字型の有刺鉄線を使用した「トップガード」や補強として蛇腹ワイヤーを使用したり、
これは、より伝統的な 3 ストランド有刺鉄線「トップ ガード」の代替品です。
フェンスは、6 フィートごとにコンクリートに設置された隆起した金属柱に固定する必要があります。
コーナーとゲート開口部に追加のブレースを追加します。フェンスの底部は次のようになります。
底部に沿って支柱を取り付けて、下を這う侵入者に対して安定させます。
フェンスが下から押されたり引き上げられたりしないようにします。土壌が砂質の場合、底端は
フェンスは地面より下に設置する必要があります。
最大限のセキュリティ設計を実現するために、蛇腹ワイヤーのロールを備えた二重フェンスを使用
2 つのフェンスの間に配置すると、最も効果的な抑止力とコスト効率が高くなります。
方法。この設計では、侵入者は広範囲にわたるはしごを使用する必要があります。
柵を突破するための装備。
ほとんどのフェンシングは主に心理的な抑止力であり、境界線を示すものであり、境界線を示すものではありません。
ほとんどの場合、そのようなフェンスは追加されない限り、比較的簡単に突破できるためです。
フェンスの安全性を高めるために安全対策が講じられています。に取り付けられたセンサー
フェンスの切断または拡大縮小を電子的に監視するフェンスを使用できます。
この質問に使用された参考文献:
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 弾
版 ((ISC)2 Press) (Kindle の場所 24416-24431)。アウアーバッハ出版物。Kindle
版。

セクション: ネットワークと電気通信
説明/参照:
カテゴリ 1 ～ 6 は、EIA/TIA-568-B 規格に基づいています。
LAN 用の新しい配線は、以前は規格外だった CAT5 の改良版である CAT5e です。ツイスト ペアの詳細については、「ツイスト ペア」を参照してください。
カテゴリ ケーブルの種類 Mhz 使用速度
CAT1 UTP アナログ音声、Plain Old Telephone System (POTS)
トークンリング上の CAT2 UTP 4 Mbps、Arcnet ネットワークでも使用
CAT3 UTP、ScTP、STP 16 MHz 10 Mbps
トークン リング ネットワーク上の CAT4 UTP、ScTP、STP 20 MHz 16 Mbps
CAT5 UTP、ScTP、STP 100 MHz イーサネット上で 100 Mbps、ATM 上で 155 Mbps
CAT5e UTP、ScTP、STP 100 MHz 1 Gbps (標準バージョン外、CAT5 の改良バージョン) CAT6 UTP、ScTP、STP 250 MHz 10 Gbps CAT7 ScTP、STP 600 M 100 Gbps カテゴリ 6 の帯域幅は最小 250 MHz です。最大 100 メートルのケーブル長で 10/100/1000 の使用が可能になり、短距離では 10GbE が可能になります。
カテゴリ 6a または拡張カテゴリ 6 には、最低 500 MHz の帯域幅があります。これは最新の規格であり、最大 100m の長さで最大 10GbE が可能です。
カテゴリ 7 は、100 メートルのケーブルで最大 100GbE を可能にする将来のケーブル規格です。発売は 2013 年になる予定です。ケーブル規格としてはまだ承認されていないため、現在 Cat を販売している人はいません。7 ケーブルはあなたを騙しています。
参考文献:
http://donutey.com/ethernet.php
http://en.wikipedia.org/wiki/TIA/EIA-568-B
http://en.wikipedia.org/wiki/Category_1_cable