インターネット セキュリティ用語集 (RFC2828) では、アドオン セキュリティを「[自動データ処理] システムが稼働を開始した後に、ハードウェアまたはソフトウェアによって実装される保護メカニズムを後付けすること」と定義しています。

説明/参照:
セッション層は、セッションとデータ フローの同期を確立、維持、管理します。セッション層プロトコルは、アプリケーション間通信 (RPC 呼び出し) を制御します。
次の回答は間違っています。
トランスポート層: トランスポート層は、RPC のようなアプリケーション間通信ではなく、コンピュータ間の通信を処理します。
データ リンク層: データ リンク層プロトコルは、論理リンク制御 (LLC) またはメディア アクセス制御 (MAC) サブレイヤーに分けられます。SLIP、PPP、RARP、L2TP などのプロトコルはこのレイヤーにあります。RPC などのアプリケーション間プロトコルは、このレイヤーでは扱われません。
ネットワーク層: ネットワーク層は、RPC 呼び出しなどのアプリケーション間通信呼び出しではなく、主に情報のルーティングとアドレス指定に関係します。
この質問を作成するために、以下の参考資料が使用されました:
リモート プロシージャ コール (RPC) プロトコルはセッション層で実装され、セッションの確立、維持、管理、およびデータ フローの同期を行います。
出典: Jason Robinett の CISSP Cram Sheet: domain2。
出典: Shon Harris AIO v3 423 ページ

セクション: ネットワークと通信
説明
説明/参照:
公認情報システムセキュリティ専門家候補者向けに公開されている (ISC)2 の目標から:
CISSP 候補者は、ローカル エリア、ワイド エリア、リモート アクセスの観点から、音声、データ、マルチメディア、ファクシミリ送信に関連する通信とネットワーク セキュリティに精通している必要があります。
出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, 57 ページ。

セクション: 分析と監視
説明/参照:
パッチ管理プログラムが効果的であるためには、パッチ管理プログラムが実施されている必要があり (デューデリジェンス)、詳細な手順でパッチが適切に適用される方法とタイミングが指定されます (デューデリジェンス)。質問はデューデリジェンス違反ではないことに注意してください。この場合、パッチを適用することはデューデリジェンスを示し、パッチ管理プロセスが実施されていることはデューデリジェンスを示しています。
デューデリジェンスは、企業が直面するリスクを調査して理解する行為です。企業は、セキュリティ ポリシー、手順、標準を開発して実装することでこれを実践します。リスクの検出は、ISO 2700、ベスト プラクティス、および NIST 標準などの公開された標準に基づいて行われます。
デューデリジェンスとは、現在の脅威とリスクを理解することです。デューデリジェンスは、リスクが常に評価され、レビューされている状態で、保護メカニズムが継続的に維持され、運用されていることを確認する活動によって実践されます。セキュリティ ポリシーが古くなっていることは、デューデリジェンスの概念に違反する例です。
デュー・ケアとは、これらの脅威から保護するための対策を実施することです。デュー・ケアとは、特定されたリスクの可能性から会社とそのリソースを保護するために必要な手順を踏むことです。情報所有者がデータ保護の基礎を定めず（それについて何らかの対策を講じず）、指示が確実に実施され（実際に実行され、許容レベルに保たれている）、デュー・ケアの概念に違反することになります。
企業が資産のセキュリティに関して十分な注意とデューデリジェンスを怠った場合、法的に過失を問われ、その過失の結果に対して責任を問われる可能性があります。責任は通常、デューデリジェンスとデューケア、またはそのいずれかの欠如に基づいて決定されます。
これを覚える良い方法は、Due Diligence (DD) と Due Care (DC) の両方の単語の最初の文字を使用することです。
デューデリジェンス = デューディリジェンス
ベストプラクティスと標準に基づいてリスクを特定するために実行する手順。
然るべき注意 = 然るべき正しいこと。
リスク レベルを許容レベルまで下げ、そのレベルを長期にわたって維持するために実行するアクション。
次の回答は間違っています:
セキュリティポリシーが古くなっています:
セキュリティ ポリシーを作成して実施することは正しいこと (正当な注意) ですが、ポリシーが古くなっている場合は、正しい方法 (正当な注意) で実行していないことになります。この質問は正当な注意ではなく正当な注意に違反しています。
データ所有者がデータ保護の基盤を構築していない:
データ所有者は「正しいこと」を認識していません。彼らにはセキュリティ ポリシーがありません。
ネットワーク管理者が2週間の必須休暇を取らない場合:
2 週間の休暇は「正しいこと」ですが、休暇を取らないことはデューデリジェンスに違反します (正しいことを正しい方法で行わない)。この質問に使用された参考文献 Shon Harris、CISSP All In One、バージョン 5、第 3 章、110 ページ