セクション: ネットワークと通信
説明/参照:
光ファイバー ワイヤでの伝送には、一定の距離を置いて繰り返す必要があります。ガラス ファイバーは、銅よりも外側のケーブル内での保護がさらに必要になります。これらの理由と、新しい配線の設置には多大な労力がかかることから、電話会社の支社から地元の顧客 (ローカル ループ) まで光ファイバー ワイヤまたはケーブルが敷設されている地域はまだほとんどありません。
電話技術において、ローカル ループとは、電話会社の電話局から顧客の家庭や会社にある電話機までの有線接続です。この接続は通常、ツイスト ペアと呼ばれる 1 対の銅線で行われます。このシステムは、もともと単一の音声チャネルでアナログ伝送技術を使用して音声伝送のみを行うために設計されました。現在では、コンピュータのモデムがアナログ信号とデジタル信号の変換を行います。総合デジタル通信網 (ISDN) またはデジタル加入者線 (DSL) を使用すると、ローカル ループはデジタル信号を直接伝送でき、音声のみの場合よりもはるかに高い帯域幅で伝送できます。
ローカルループ図

画像出典: http://www.thenetworkencyclopedia.com/entry/local-loop/
誤った回答は次のとおりです。
新しいループこれは単なる批判者であり、存在しない
ループバック 電話システムでは、ループバックはネットワークの宛先に送信され、受信されたまま発信元に返されるテスト信号です。返された信号は、問題の診断に役立つ場合があります。
独創的なループ これは批判者だけであり、存在しない
この質問に使用された参考文献:
http://searchnetworking.techtarget.com/definition/local-loop
そして
STEINER, Kurt、「電気通信およびネットワーク セキュリティ」、バージョン 1、2002 年 5 月、CISSP オープン スタディ グループ (ドメイン リーダー: skottikus)、14 ページ。

説明/参照:
法廷で証拠が認められるためには、その証拠が問題に関連性があり、重要であり、証拠規則に従って提出されなければなりません。これはコンピューター証拠にも当てはまります。
証拠が法廷で認められ、役立つことを確実に保証する手段はありませんが、情報セキュリティの専門家は証拠の基本的なルールを理解する必要があります。証拠は関連性があり、本物で、正確で、完全で、説得力のあるものでなければなりません。証拠収集では、これらの基準を重視する必要があります。
CISSP for Dummies には次のように書かれています:
コンピュータで生成された証拠は、簡単に操作、変更、改ざんされる可能性があり、また、簡単に理解できないため、このタイプの証拠は法廷では通常疑わしいとみなされます。証拠として認められるためには、
関連性: 事件に関連し重要な事実を証明または反証する傾向にある必要があります。
信頼性: 証拠として提示されたものが元々収集されたものであること、また証拠自体が信頼できるものであることが合理的に証明されなければなりません。これは、適切な証拠の取り扱いと証拠保管の連鎖によって部分的に達成されます。(これについては次のセクションで説明します。
「保管の連鎖と証拠のライフサイクル」
法的に許容される: 合法的な手段で取得する必要があります。法的に許容されない証拠には、次の手段で取得された証拠が含まれます。
違法な捜索および押収: 法執行機関の職員は事前に裁判所の命令を取得する必要がありますが、監督者やシステム管理者などの法執行機関以外の職員は、状況によっては許可された捜索を行うことができる場合があります。
違法な盗聴または電話盗聴: 盗聴または電話盗聴を行う者は、事前に裁判所の命令を取得する必要があります。
罠または誘惑: 罠とは、本人が犯すつもりのない犯罪を犯すように仕向けることです。逆に誘惑とは、犯罪を犯した後で、その人を特定の証拠 (いわゆるハニーポット) に誘い込むことです。誘惑は必ずしも違法ではありませんが、倫理的な議論を招き、法廷で証拠として認められない場合があります。
強制: 強制された証言や自白は法的に認められません。
許可されていない、または不適切な監視: アクティブな監視は適切に許可され、標準的な方法で実施される必要があり、ユーザーには監視の対象となる可能性があることを通知する必要があります。
次の回答は間違っています。
復号化されました。証拠は問題に関連し、重要で、証拠規則に従って提示される必要があるため、これは誤りです。
編集済み。証拠は問題に関連し、重要で、証拠規則に従って提示されなければならないため、これは誤りです。編集された証拠は証拠規則に違反しています。
有罪を証明する。証拠は問題に関連し、重要で、証拠規則に従って提示されなければならないため、これは誤りです。
この質問に使用された参考文献:
CISSP 学習ガイド (Conrad、Misenar、Feldman) Elsevier. 2012. 423 ページ
そして
Mc Graw Hill、Shon Harris CISSP All In One (AIO)、第6版、1051-1056ページおよび
CISSP for Dummies、ピーター・グレゴリー

セクション: アクセス制御
説明/参照:
管理制御、技術制御、物理制御は、アクセス制御メカニズムのカテゴリです。
論理的制御と技術的制御は同義語です。したがって、両方とも選択肢から除外できます。
物理的制御: ロック、ゲート、警備員など、組織の人や物理的環境を保護するための制御です。物理的制御は、状況によっては「運用制御」と呼ばれることもあります。
物理的セキュリティは、組織内の物理的資産 (主に人) を保護するための幅広い制御を網羅しています。物理的制御は、一部のリスク管理フレームワークでは「運用」制御と呼ばれることもあります。これらの制御は、ドア、ロック、窓から環境制御、建設基準、警備員まで多岐にわたります。通常、物理的セキュリティは、施設内の貴重な資産に近づくほどセキュリティを強化する必要があるセキュリティ ゾーンまたは同心円状の領域を施設内に確立するという概念に基づいています。セキュリティ ゾーンは、この章の前半で説明した多層防御の原則を物理的に表現したものです。通常、セキュリティ ゾーンは、部屋、オフィス、フロア、またはキャビネットや保管ロッカーなどのより小さな要素に関連付けられています。施設内の物理的セキュリティ制御の設計では、資産とその領域で作業する個人の保護を考慮する必要があります。
この質問に使用された参考文献:
Hernandez CISSP、Steven (2012-12-21)。公式 (ISC)2 ガイド CISSP CBK、第 3 版 ((ISC)2 Press) (Kindle の場所 1301-1303)。Auerbach Publications。Kindle 版。
そして
Hernandez CISSP、Steven (2012-12-21)。公式 (ISC)2 ガイド CISSP CBK、第 3 版 ((ISC)2 Press) (Kindle の場所 1312-1318)。Auerbach Publications。Kindle 版。

説明/参照:
証拠は重要かつ関連性があり、信頼性があり、保管の連鎖が維持されている必要があり、改ざんされている場合は法廷で証拠として認められる可能性は低くなります。
次の回答は間違っています。
それは、事件にとって重要でない事実を証明する必要があります。証拠は関連性がなければならないため、これは誤りです。重要でない場合は関連性がありません。
その信頼性は証明されなければなりません。これは最善の答えではないので間違っています。証拠は関連性があるはずですが、保管の連鎖が検証できない場合は、証拠が改ざんされていないという証拠がないため、証拠の信頼性が失われる可能性があります。したがって、上記の正解が最善の答えです。
作成プロセスは文書化され、再現可能である必要があります。プロセスが文書化され、再現可能であるからといって、それが同じになるわけではないため、これは誤りです。これは、ケースをサポートするのに役立つ可能性のある補強証拠に相当します。

説明/参照:
コールド サイトとは、災害や大惨事の際に移動できる独自のスペースを提供する恒久的な場所です。レンタル場所として利用できる最も安価なソリューションの 1 つですが、復旧に最も時間がかかるものでもあります。コールド サイトの復旧には通常 1 ～ 2 週間かかります。
長期的な影響を伴う大規模な混乱はまれですが、緊急時対応計画では考慮する必要があります。計画には、代替施設で長期間にわたってシステムを復旧および運用する戦略を含める必要があります。一般に、3 種類の代替サイトが利用可能です。
組織が所有または運営する専用サイト。冗長サイトまたは代替サイトとも呼ばれます。内部または外部の組織との相互協定または覚書、および商業的にリースされた施設。
選択した代替サイトの種類に関係なく、施設は緊急時対応計画で定義されたシステム運用をサポートできる必要があります。運用準備状況の観点から一般的に分類される代替サイトの 3 つのタイプは、コールド サイト、ウォーム サイト、ホット サイトです。これらのバリエーションや組み合わせは他にもありますが、一般的にすべてのバリエーションで、これら 3 つのサイト タイプのいずれかに見られるような同様のコア機能が維持されています。
基礎から上級まで、サイトは以下のように説明されています。
コールド サイトは通常、情報システムの復旧活動をサポートするために十分なスペースとインフラストラクチャ (電力、通信接続、環境制御) を備えた施設です。
ƒウォーム サイトは、システムのハードウェア、ソフトウェア、通信、電源の一部またはすべてを備えた、部分的に装備されたオフィス スペースです。
ホット サイトは、システム要件をサポートするために適切なサイズに調整され、必要なシステム ハードウェア、サポート インフラストラクチャ、およびサポート担当者で構成された施設です。
上で説明したように、これら 3 つの代替サイト タイプが最も一般的です。バリエーションや、3 つのいずれかの機能を組み合わせたハイブリッド タイプもあります。各組織は、最も効果的なソリューションを確立するために、コア要件を評価する必要があります。
サイト タイプのバリエーションの例を 2 つ示します。
モバイル サイトは、システム要件を満たすために必要な特定の通信およびシステム機器がカスタム装備された、自己完結型の持ち運び可能なシェルです。
ƒミラー サイトは、自動化されたリアルタイムの情報ミラーリングを備えた完全な冗長施設です。ミラー サイトは、すべての技術的点でプライマリ サイトと同一です。
オプション間では、コストと準備時間の違いが明らかです。これらの例では、ミラー サイトが最もコストのかかる選択肢ですが、実質的に 100 パーセントの可用性が保証されます。コールド サイトは、維持コストが最も低くなりますが、必要な機器の取得とインストールにかなりの時間を要する場合があります。ウォーム サイトなどの部分的に装備されたサイトは、その中間に位置します。多くの場合、モバイル サイトは 24 時間以内に目的の場所に配達されますが、機器のインストールとセットアップに必要な時間によって、この応答時間が長くなる可能性があります。固定サイトの場所を選択する際には、人員や機器をそこに移動するために必要な時間と輸送手段を考慮する必要があります。さらに、固定サイトは、組織の主要サイトと同じ危険によって悪影響を受ける可能性が低い地理的領域にある必要があります。
この質問には以下の参考資料が使用されました。
http://csrc.nist.gov/publications/nistpubs/800-34-rev1/sp800-34-rev1_errata-Nov11-2010.pdf