IPSec は、ネットワーク (トランスポートではない) 層の暗号化と認証を通じて、IP ネットワーク上で転送される情報の機密性と完全性を提供します。他の記述はすべて正しいです。
出典: TIPTON、Harold F. & KRAUSE、Micki、情報セキュリティ管理ハンドブック、第 4 版 (第 1 巻)、2000 年、CRC Press、第 6 章、エクストラネット アクセス制御の問題 (110 ページ)。

認証。Kerberos は認証サービスです。使用できます
単一要素または多要素の認証方法。
次の答えは正しくありません。
否認防止。Kerberos は主に対称暗号化を扱うため、
否認防止に役立ちます。
機密性。クライアントが Kerberos によって認証され、セッション キーを取得すると、
チケットの場合、サーバーとの通信の機密性を確保するためにそれらを使用する場合があります。
ただし、それ自体は Kerberos サービスではありません。
認可。Kerberos チケットには一部の認証情報が含まれる場合がありますが、認証フィールドの意味は Kerberos 仕様では標準化されておらず、認証は主要な Kerberos サービスではありません。
この質問を作成するために次の参考資料が使用されました。
ISC2 OIG、2007 p. 179-184 ション・ハリス AIO v.3 152-155

説明/参照:
論理的または技術的な制御には、システムへのアクセスの制限と情報の保護が含まれます。
スマート カードと暗号化は、この種の制御の例です。
組織が直面するリスクを軽減するために管理が導入され、管理には主に 3 つの種類があります。
管理的、技術的、物理的。管理コントロールはより管理指向であるため、一般に「ソフト コントロール」と呼ばれます。管理コントロールの例としては、セキュリティ文書化、リスク管理、人員のセキュリティ、トレーニングなどがあります。技術的制御 (論理制御とも呼ばれる) は、ファイアウォール、IDS、暗号化、識別、認証メカニズムなどのソフトウェアまたはハードウェア コンポーネントです。物理的制御は、施設、人員、リソースを保護するために導入される項目です。物理的制御の例としては、警備員、錠前、フェンス、照明などがあります。
多くの種類の技術的制御により、ユーザーはシステムおよびそのシステム内のリソースにアクセスできます。技術的な制御には、ユーザー名とパスワードの組み合わせ、Kerberos 実装、生体認証、公開キー基盤 (PKI)、RADIUS、TACACS +、またはシステムに接続されたリーダーを介したスマート カードを使用した認証などがあります。これらのテクノロジーは、さまざまな種類の認証方法を使用して、ユーザーが本人であることを確認します。ユーザーが適切に認証されると、ネットワーク リソースへのアクセスが許可され、許可されます。
この質問に使用された参考文献:
ハリス、ション (2012-10-25)。CISSP オールインワン試験ガイド、第 6 版 (p. 245)。マグロウヒル。キンドル版。
そして
KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 2 章: アクセス制御システム (32 ページ)。

セクション: リスク、対応、および回復
説明/参照:
差分方式と増分方式のどちらを使用するかに関係なく、完全バックアップを作成する必要があります。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、69 ページ。
および: HARRIS、Shon、オールインワン CISSP 認定試験ガイド、マグロウヒル/オズボーン、2002 年、第 9 章:
災害復旧と事業継続 (617 ～ 619 ページ)。