セクション: リスク、対応、および回復
説明/参照:
フル バックアップ方式は、主に時間とテープ容量が許す場合に実行され、システム アーカイブまたはベースライン化されたテープ セットに使用されます。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、69 ページ。

IP スプーフィングは、システムが次のネットワークと通信していると思わせるために使用されます。
侵入者にアクセスを与える既知のエンティティ。IP スプーフィング攻撃は一般的なセッションです
ハイジャック攻撃。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the CISSP』
「コンピュータ セキュリティの 10 つのドメイン」、John Wiley & Sons、2001 年、第 3 章:
電気通信とネットワーク セキュリティ (77 ページ)。

ネットワーク上のすべてのホストには、IP アドレスと呼ばれる論理 ID があります。IP アドレスは、IP ネットワーク上の各マシンに割り当てられる数値識別子です。ネットワーク上のデバイスの位置を指定します。MAC アドレスは、NIC カードに「焼き付けられる」ため、通常、ハードウェア アドレスと呼ばれます。TCP アドレスとデータグラム アドレスは偽の回答です。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、87 ページ。

説明/参照:
DSS は整合性、デジタル署名、認証を提供しますが、暗号化は提供しません。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 4 章: 暗号化 (160 ページ)。

セキュリティの観点から見ると、コンパイルされたプログラムは、解釈されたプログラムよりも望ましくありません。これは、コンパイルされたコードのどこかに悪意のあるコードが常駐する可能性があり、非常に大規模なプログラムでは検出が困難であるためです。