説明/参照:
ネットワーク ベースの IDS は通常、ネットワークの通常の動作を妨げることなくネットワーク ワイヤをリッスンする受動的デバイスです。したがって、通常、最小限の労力でネットワーク ベースの IDS を組み込むようにネットワークを改修するのは簡単です。
ネットワーク ベースの IDS は攻撃に対して脆弱ではないというのは真実ではありません。ネットワーク ベースの IDS は攻撃に対して非常に安全であり、多くの攻撃者には見えないようにしても、依然としてパケットを読み取る必要があり、場合によっては巧妙に作成されたパケットが悪用されたり、破壊されたりする可能性があります。キャプチャ エンジン。
ネットワーク ベースの IDS が最新のスイッチ ベースのネットワークに適しているというのは真実ではありません。ほとんどのスイッチはユニバーサル モニタリング ポートを提供しておらず、そのためネットワーク ベースの IDS センサーの監視範囲が単一のホストに制限されます。スイッチがそのようなモニタリング ポートを提供する場合でも、多くの場合、単一のポートではスイッチを通過するすべてのトラフィックをミラーリングできません。
ほとんどのネットワーク ベースの IDS は、攻撃が成功したかどうかを判断できないため、攻撃が成功したかどうかが正しくないことを自動的に示すことができます。彼らは攻撃が開始されたことを認識することしかできません。つまり、ネットワーク ベースの IDS が攻撃を検出した後、管理者は攻撃された各ホストを手動で調査して、実際に侵入されたかどうかを判断する必要があります。
参照：
NIST 特別出版物 800-31 侵入検知システム 15 ～ 16 ページ
CISSP CBK の公式ガイド。196～197ページ

これは、データがコンピュータに入力される前に変更すること、つまり、既存のデータを変更することを指します。
他の答えは次の理由により不正確です。
サラミのテクニック : サラミ攻撃とは、攻撃者が全体的なより大きな犯罪が気づかれないことを期待して、いくつかの小さな犯罪を犯す攻撃です。
トロイの木馬: トロイの木馬は、別のプログラムに見せかけたプログラムです。ウイルス: ウイルスは、アプリケーションに感染する小さなアプリケーション、またはコードの文字列です。
参考: ション・ハリス、AIO v3
章 - 11: アプリケーションとシステム開発、ページ: 875-880
第 10 章: 法律、捜査、倫理、ページ: 758-759

セクション: アクセス制御
説明/参照:
セキュリティ管理者は、ユーザーがシステムの時刻を変更したり、システム構成ファイルを変更したり、コマンド プロンプトにアクセスしたり、未承認のアプリケーションをインストールしたりできないようにユーザー プロファイルを構成できます。このタイプのアクセス制御は非裁量的と呼ばれます。これは、アクセスの決定がユーザーの裁量で行われないことを意味します。非裁量アクセス制御は、組織の最も重要な資産を保護することを目的として、権限のあるエンティティ (通常はセキュリティ管理者) によって導入されます。
非裁量アクセス制御とは、組織のセキュリティ ポリシーに基づいて、中央機関がどの主体がどのオブジェクトにアクセスできるかを決定することです。集中アクセス制御は既存のセキュリティ モデルではありません。
ルールベースのアクセス制御 (RuBAC または RBAC) とロールベースのアクセス制御 (RBAC) の両方がこのカテゴリに分類されます。
この質問に使用された参考文献:
ハリス、ション (2012-10-18)。CISSP オールインワン試験ガイド、第 6 版 (p. 221)。マグロウヒル。キンドル版。
そして
KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 2 章: アクセス制御システム (33 ページ)。

シングル サインオンは、個人が 1 回認証するだけですべてのプライマリおよびセカンダリ ネットワーク ドメインにアクセスできる分散型アクセス コントロール方法論です。個人は、追加のリソースが必要なときに再認証する必要がありません。これによって生じるセキュリティ上の問題は、詐欺師がこれらの資格情報を侵害できる場合、そのアカウントがアクセスできるすべてのリソースにもアクセスできるようになるということです。
他の答えはすべて、注意をそらすものなので不正解です。

パスワードは漏洩する可能性があるため、保護する必要があります。理想的な場合、パスワードは 1 回だけ使用する必要があります。パスワードの変更は、これら 2 つの両極端の間に位置する場合もあります。
保護が必要な情報の重要性とパスワードの使用頻度に応じて、パスワードは月ごと、四半期ごと、またはその他の間隔で変更する必要がある場合があります。
明らかに、パスワードが使用される回数が増えるほど、パスワードが侵害される可能性が高くなります。
パスワードの代わりにパスフレーズを使用することをお勧めします。パスフレーズは攻撃に対する耐性が高くなります。パスフレーズはシステムによって仮想パスワードに変換されます。多くの場合、パスフレーズはシステムでサポートされている最大長を超えるため、仮想パスワードに切り詰める必要があります。