ARP は、特定の IP アドレスを持つネットワーク ノードを探すブロードキャストを送信することでネットワークに問い合わせ、ハードウェア アドレスで応答するように要求します。ブロードキャスト メッセージは、メッセージが要求されたかどうかに関係なく全員に送信されます。従来のユニキャストは、「1 対 1」または「ナローキャスト」メッセージです。マルチキャストは「1 対多」のメッセージであり、従来は情報を要求したマシンにのみ送信されます。セミキャストは偽者の答えです。出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、87 ページ。

クロストークや干渉の影響を受けないのは光ファイバー ケーブルだけです。
試験では、伝送メディアに関する次の情報を知っておく必要があります。
銅線ケーブル 銅線ケーブルは取り付けが非常に簡単で、タップするのも簡単です。主に近距離で使用され、音声とデータをサポートします。銅は、1820 年代の電磁石と電信機の発明以来、電気配線に使用されてきました。1876 年の電話の発明により、導電体としての銅線の需要がさらに高まりました。
銅は、多くのカテゴリーの電気配線における導電体です。銅線は、発電、送電、配電、電気通信、電子回路、および無数の種類の電気機器に使用されます。銅とその合金は電気接点の形成にも使用されます。建物内の電気配線は銅産業にとって最も重要な市場です。採掘された銅の約半分は、電線やケーブル導体の製造に使用されます。
銅線ケーブル

画像ソース http://i00.i.aliimg.com/photo/v0/570456138/FRLS_HR_PVC_Copper_Cable.jpg
同軸ケーブル 同軸ケーブル、または同軸 (「ko.aks」と発音) は、管状の絶縁層で囲まれた内部導体と、管状の導電性シールドで囲まれたケーブルの一種です。多くの同軸ケーブルには、絶縁性の外側シースまたはジャケットもあります。同軸という用語は、幾何学的軸を共有する内部導体と外部シールドに由来しています。同軸ケーブルは、英国の技術者で数学者のオリバー・ヘビサイドによって発明され、1880 年にこの設計の特許を取得しました。同軸ケーブルは、オーディオ信号などの低周波信号の伝送に使用される他のシールド ケーブルとは異なり、ケーブルの寸法が次のように制御されています。正確で一定の導体間隔。これは無線周波数伝送線路として効率的に機能するために必要です。
同軸ケーブルは高価であり、多くの LAN をサポートしていません。データとビデオをサポートする同軸ケーブル

画像ソース - http://www.tlc-direct.co.uk/Images/Products/size_3/CARG59.JPG
光ファイバー
光ファイバー ケーブルは、伝送に使用される 1 つまたは複数の光ファイバーを含むケーブルです。
ライト。光ファイバー要素は通常、プラスチック層で個別にコーティングされ、
ケーブルが設置される環境に適した保護チューブに収納されています。
展開されました。さまざまな用途に応じてさまざまなタイプのケーブルが使用されます。
遠隔通信、または異なる間の高速データ接続の提供
建物の一部。
光ファイバーは長距離に使用され、接続が難しく、クロストークに弱く、接続が困難です。
タップする。音声データ、画像、動画に対応しています。
無線システム
無線システムは短距離、安価、簡単に盗聴するために使用されます。
無線は、電磁信号の放射 (無線伝送) です。
雰囲気とかフリースペースとか。
音などの情報は、何らかの変化（変調）を体系的に行うことによって伝達されます。
放射波の振幅、周波数、位相、パルス幅などの特性。
電波が電気導体に当たると、振動場によって交流波が誘発されます。
導体に流れる電流。波の中の情報を抽出して変換することができます
元の形に戻ります。
光ファイバー

画像ソース - http://aboveinfranet.com/wp-content/uploads/2014/04/fiber-optic-cablesabove-infranet-solutions.jpg
マイクロ波無線システム マイクロ波伝送とは、波長が数センチメートル単位で測定される電波を使用して情報やエネルギーを伝送する技術を指します。これらはマイクロ波と呼ばれます。マイクロ波は、その波長が短いため、便利なサイズのアンテナで狭いビームに向けることができ、受信アンテナに直接向けることができるため、ポイントツーポイント通信に広く使用されています。これにより、近くのマイクロ波機器は、低周波の電波のように、互いに干渉することなく同じ周波数を使用できるようになります。もう 1 つの利点は、マイクロ波の高周波により、マイクロ波帯域に非常に大きな情報伝達容量が与えられることです。マイクロ波帯域の帯域幅は、その下の残りの無線スペクトルの 30 倍です。欠点は、マイクロ波が見通し内伝播に限定されることです。低周波の電波のように丘や山の周りを通過することはできません。
マイクロ波無線伝送は、地表のポイントツーポイント通信システム、衛星通信、深宇宙無線通信で一般的に使用されています。マイクロ波無線帯域の他の部分は、レーダー、無線ナビゲーション システム、センサー システム、および電波天文学に使用されます。
マイクロ波無線システムは音声データ信号の搬送波であり、安価で簡単に盗聴できます。
マイクロ波無線システム

画像ソース http://www.valiantcom.com/images/applications/e1_digital_microwave_radio.gif
衛星ラジオ リンク 衛星ラジオは、衛星から主に自動車にブロードキャストされるラジオ サービスであり、その信号は地上ラジオ局よりもはるかに広い地理的エリアにわたって全国にブロードキャストされます。これはサブスクリプションによって利用でき、ほとんどがコマーシャルなしで、加入者に地上波ラジオよりも多くの局と幅広い種類の番組オプションを提供します。
衛星無線リンクはトランスポンダーを使用して情報を送信し、簡単にタップできます。
次の答えは正しくありません。
銅線ケーブル - 銅線ケーブルは取り付けが非常に簡単で、簡単にタップできます。主に次の目的で使用されます
短距離で音声とデータをサポートします。
無線システム - 無線システムは、短距離、安価、簡単に盗聴するために使用されます。
衛星無線リンク - 衛星無線リンクはトランスポンダーを使用して情報を送信し、簡単に送信できます。
タップします。
この質問を作成するために次の参考資料が使用されました。
CISA レビューマニュアル 2014 ページ番号 265 &
CISSP CBK の公式 ISC2 ガイド 第 3 版 ページ番号 233

セクション: アクセス制御
説明/参照:
バッファ オーバーフロー攻撃は、アプリケーション内の不適切なパラメータ チェックを利用します。これはバッファ オーバーフローの古典的な形式であり、プログラマが入力の長さがプログラム内のバッファのサイズより小さいかどうかを確認せずに、ユーザーが提供する入力をそのまま受け入れるために発生します。
バッファ オーバーフローの問題は、ソフトウェア開発およびプログラミングにおける最も古く、最も一般的な問題の 1 つであり、その起源は対話型コンピューティングの導入にまで遡ります。これは、プログラムがメモリの割り当てられたバッファを、そのバッファが保持できる量を超えるデータでいっぱいにした場合に発生する可能性があります。プログラムがバッファの終わりを超えて書き込みを開始すると、プログラムの実行パスが変更されたり、オペレーティング システム自体が使用する領域にデータが書き込まれたりする可能性があります。これにより、プログラムまたはシステムの管理者権限を取得するために使用できる悪意のあるコードが挿入される可能性があります。
Gaurab が説明したように、非常に複雑になる可能性があります。入力時に、入力の長さをチェックする場合でも、バッファ サイズと照合する必要があります。データのエントリ ポイントが Application1 の Buffer1 に保存され、後でそれを Application2 内の Buffer2 にコピーする場合を考えてみましょう。Buffer1 に対してデータの長さをチェックするだけの場合、バッファ オーバーフローが発生しないことは保証されません。 Application2 の Buffer2 にあります。
試験に必要なコーディング知識のレベルについては、ISC2 本から少し安心できます。
CISSP は、専門プログラマであることや、FORTRAN プログラミング言語などのアプリケーション ソフトウェア コード開発の内部動作や、Java を使用した Web アプレット コードの開発方法を知っている必要はないことに注意してください。CISSP が、バッファ オーバーフロー エクスプロイトの主要な区分や、C 言語の strcpy より str(n)cpy を好む理由など、セキュリティ固有のコーディング手法を詳細に知っている必要さえありません (もちろん、そのような知識はすべて必要です)。役立つ）。CISSP はそのような開発にセキュリティが確実に組み込まれるようにする責任を負う場合があるため、CISSP はソフトウェア プログラミングの設計と開発中に関連する基本的な手順と概念を知っている必要があります。つまり、CISSP がソフトウェア開発プロセスを監視し、セキュリティが含まれていることを検証するには、CISSP はプログラミング開発の基本概念と、さまざまなアプリケーション開発プロセスのセキュリティの長所と短所を理解する必要があります。
以下は不正解です。
「バッファには大量のデータしか保持できないため」は正しくありません。これは確かに真実ですが、バッファの有限サイズが問題ではないため、最良の答えではありません。問題は、プログラマが入力をバッファに移動する前に入力のサイズをチェックしなかったことです。
「付け込みやすい弱点だから」は間違いです。この答えは正しい場合もありますが、バッファ オーバーフローの根本原因はプログラマがユーザー入力のサイズをチェックしなかったことであるため、最良の答えではありません。
「システムメモリが不足しているため」は誤りです。これはバッファ オーバーフローの発生とは無関係です。
この質問に使用された参考文献:
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版 ((ISC)2 Press) (Kindle の場所 13319-13323)。アウアーバッハ出版物。キンドル版。

Pretty Good Privacy (PGP) 電子メール暗号化システムは、Phil Zimmerman によって開発されました。メッセージの暗号化には、実際には最大 256 ビットのキーを持つ AES、CAST、TripleDES、IDEA、Twofish が使用されます。RSA は PGP でも使用されますが、対称鍵交換とデジタル署名のみに使用され、暗号化には使用されません。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『The CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 4 章: 暗号化 (154、169 ページ)。PGP の詳細については、PGP サイト http://www.pgp.com/display.php?pageID=29 をご覧ください。

セクション: セキュリティ運用管理
説明/参照:
データの不正行為には既存のデータの変更が含まれており、非常に一般的です。これは、アクセスと会計の制御、監督、監査、職務の分離、および許可の制限を使用することで防止するのが最も簡単な種類の犯罪の 1 つです。積極的な攻撃の一種です。他のすべての選択肢は受動的攻撃の例であり、機密性にのみ影響します。
出典: HARRIS、Shon、オールインワン CISSP 認定試験ガイド、マグロウヒル/オズボーン、2002 年、第 10 章:
法律、捜査、倫理 (645 ページ)。