セクション: リスク、対応、回復
説明/参照:
すべてのリスクを排除することはほとんど不可能であり、コスト効率も悪いため、リスク評価プロセスを通じてリスクを許容レベルまで低減する試みが行われます。このプロセスにより、一連の潜在的なリスク (起こりそうかどうかに関係なく) から、特定された可能性のある一連のリスクを導き出すことができます。
セキュリティ制御を実装することで、特定されたリスクをより小さな残留リスクのセットにまで減らすことができます。
これらの残留リスクは、システムのパフォーマンスに影響を及ぼす可能性のある一連の状況の完全なセットを表しているため、緊急時対応計画の範囲は、この減少したリスク セットのみに対処するように縮小される場合があります。
その結果、緊急時対応計画の焦点を絞り、リソースを節約しながら効果的なシステム復旧機能を確保することができます。
出典: SWANSON, Marianne, & al., National Institute of Standards and Technology (NIST), NIST Special Publication 800-34, Contingency Planning Guide for Information Technology Systems, December 2001 (ページ
7）。

セクション: ネットワークと通信
説明/参照:
これは有効なクラスCの予約済みアドレスです。クラスCの場合、予約済みアドレスは192.168.0.0 -
192.168.255.255.
プライベート IP アドレスの範囲は RFC 1918 で定義されています。
RFC 1918 プライベート IP アドレス範囲

次の回答は間違っています。
192.166.42.5 はクラス C 予約アドレスではないため、正しくありません。
192.175.42.5 はクラス C 予約アドレスではないため、正しくありません。
192.1.42.5 はクラス C の予約済みアドレスではないため、正しくありません。

セクション: ネットワークと通信
説明/参照:
同期通信は、電子クロックタイミング信号によって制御される非常に高速な伝送速度を特徴とします。
出典: KRUTZ, Ronald L. & VINES, Russel D., CISSP 準備ガイド: コンピュータ セキュリティの 10 のドメインをマスターする、2001 年、John Wiley & Sons、100 ページ

検出的管理制御は、管理制御違反を警告します。職務のローテーション、必要な休暇、セキュリティのレビューと監査は、検出的管理制御の形式です。
職務の分離とは、システム機能のステップを複数の個人に分割し、1 人の個人がプロセスを妨害するのを防ぐ方法であり、検出制御ではなく予防制御です。

セクション: ネットワークと通信
説明/参照:
HTTPS は安全な Web トランザクションに使用され、SSH に置き換えられることはあまりありません。
ユーザーは、リモート コンピュータにログオンしたいことがよくあります。残念ながら、そのニーズを満たすための初期の実装のほとんどは、信頼できるネットワーク用に設計されていました。TELNET、RSH、rlogin などのプロトコル/プログラムは、ネットワーク上で暗号化されずに送信されるので、トラフィックは簡単に傍受されます。セキュア シェル (SSH) は、上記の安全でないプロトコルの代替として設計され、ユーザーは暗号化されたトンネルを介してリモート コンピュータのリソースに安全にアクセスできるようになります。SSH のサービスには、リモート ログオン、ファイル転送、コマンド実行などがあります。また、ポート転送もサポートしており、暗号化された SSH トンネルを介して他のプロトコルをリダイレクトします。
多くのユーザーは、X Windows や VNC (仮想ネットワーク コンピューティング) などのプロトコルの安全性の低いトラフィックを SSH トンネル経由で転送することで保護しています。SSH トンネルは通信の整合性を保護し、セッション ハイジャックやその他の中間者攻撃を防止します。SSH が従来のプロトコルより優れているもう 1 つの点は、強力な認証をサポートしていることです。SSH クライアントが SSH サーバーに認証するには、パスワードやデジタル証明書など、いくつかの方法があります。パスワードによる認証は、パスワードが暗号化されて送信されるため、他のプロトコルに比べて大幅に改善されていることに注意してください。
誤った回答は次のとおりです。
telnet は間違った選択です。SSH は、telnet のより安全な代替手段としてよく使用されます。実際、今日では Telnet は使用すべきではありません。
rlogin は間違った選択です。SSH は、rlogin のより安全な代替手段としてよく使用されます。
RSH は誤った選択です。SSH は、RSH のより安全な代替手段としてよく使用されます。
この質問に使用された参考文献:
Hernandez CISSP、Steven (2012-12-21)。公式 (ISC)2 ガイド CISSP CBK、第 3 版 ((ISC)2 Press) (Kindle ロケーション 7077-7088)。Auerbach Publications。Kindle 版。