HTTP ドキュメントを暗号化するための初期の標準である Secure HTTP (S-HTTP) は、個々のメッセージを安全に送信するように設計されています。SSL は、2 台のコンピュータ間で安全な接続を確立するように設計されています。SET は、デジタル署名を使用するインターネット クレジット カード プロトコルとして、VISA と MasterCard によって開発されました。Kerberos は認証システムです。
出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, 89 ページ。

ネットワークベースの IDS は通常、ネットワークの通常の動作を妨げずにネットワーク ワイヤを監視するパッシブ デバイスです。そのため、通常は最小限の労力でネットワークベースの IDS を組み込むようにネットワークを改造するのは簡単です。
ネットワークベースの IDS は攻撃に対して脆弱ではないというのは真実ではありません。ネットワークベースの IDS は攻撃に対して非常に安全にでき、多くの攻撃者から見えなくすることもできますが、それでもパケットを読み取る必要があり、巧妙に作成されたパケットによってキャプチャ エンジンが悪用されたり、停止したりすることがあります。
ネットワークベースの IDS は、現代のスイッチベースのネットワークに適しているというのは真実ではありません。ほとんどのスイッチはユニバーサル モニタリング ポートを提供しておらず、ネットワークベースの IDS センサーのモニタリング範囲は単一のホストに制限されているからです。スイッチがそのようなモニタリング ポートを提供している場合でも、単一のポートではスイッチを通過するすべてのトラフィックをミラーリングできないことがよくあります。
ほとんどのネットワークベースの IDS は、攻撃が成功したかどうかを自動的に示すことができますが、これは正しくありません。ほとんどのネットワークベースの IDS は、攻撃が成功したかどうかを判断できず、攻撃が開始されたことしか判断できないためです。つまり、ネットワークベースの IDS が攻撃を検出した後、管理者は攻撃を受けた各ホストを手動で調査し、実際に侵入されたかどうかを判断する必要があります。
参照：
NIST 特別刊行物 800-31 侵入検知システム 15-16 ページ
CISSP CBK 公式ガイド。196 ～ 197 ページ

説明/参照:
知っていることとパスワードは、認証を実行できる 3 つの方法のうちの 1 つにのみ当てはまります。
パスワードはユーザーが知っていることの一例であり、したがってユーザーが知っていることとパスワードは、どちらも同じ要素のカテゴリに属する​​ため、2 要素認証を構成するものではありません。
2 要素 (強力な) 認証は、次の 3 つの選択肢から 2 種類の認証要素に依存します。
あなたが知っているもの（例：PINやパスワード）
あなたが持っているもの（例：スマートカード、トークン、磁気カード）
あなたが何者であるかは、主に生体認証（指紋など）またはあなたが行う行為（署名のダイナミクスなど）です。
クレメントからのヒント:
実際の試験では、メイン カテゴリの下に同義語やサブ カテゴリが表示されることがあります。PIN、パスフレーズ、パスワードは、Something you know のサブセットとしてよく知られています。
しかし、「あなたがすること」や「あなたが何者であるか」などの選択肢を見ると、人々はすぐに混乱し、行動や生理的属性に基づいた生体認証の実装がある生体認証のサブセットとして考えません。そのため、「あなたがすること」はサブセットとして「あなたが何者であるか」のカテゴリに分類されます。
たとえば、署名したり、キーボードでテキストを入力したりすることが挙げられます。
強力な認証とは、単に 2 つの異なるカテゴリ内の 2 つの要素を使用することです。
この質問に使用された参考文献:
Shon Harris、CISSP All In One、第 5 版、158-159 ページ

説明/参照:
公認情報システム セキュリティ プロフェッショナル候補者向けに公開されている (ISC)2 の目標から、ドメイン定義。機密性は、データにアクセスすることが想定されているユーザーのみがデータにアクセスできるようにすることです。
出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, 59 ページ。

説明/参照:
ハッカーと従業員のどちらのグループがより大きな脅威であるかについては、矛盾する数字がいくつかあります。従業員は依然として、コンピュータ犯罪による損失の主な原因であると考えられています。従業員は、外部者や他の手段でコンピュータ犯罪を起こすよりも、システムやソース コードにアクセスするのが簡単な場合が多いのです。
注意が必要です。メディアはサイバー犯罪の脅威を、ほとんどすべて企業の外部から発生するものとして描写する傾向がありますが、現実はまったく異なる様相を呈しています。
サイバー犯罪の最大のリスクは、多くの場合、内部、つまり犯罪者内部者から生じます。情報セキュリティ専門家は、犯罪者や危険な内部者の現象に特に注意する必要があります。なぜなら、これらの個人は通常、主に外部に向けられたセキュリティ制御の内側で、レーダーの下で活動するため、犯罪の影響が大幅に増大し、追跡できる監査証跡や起訴の証拠はほとんど残らないからです。
最近銀行に対して行われた大規模な犯罪のいくつかは、内部からの脅威が最も深刻であり、想像以上に一般的であることを示しています。ハッカーの定義は国によって大きく異なりますが、米国の一部の州では、ハッカーは許可されていない方法でリソースを使用する人物と定義されています。オハイオ州で最近発生した事件では、人生の愛を求めて出会い系サイトで一日の大半を過ごしていた社内従業員が関与していました。この従業員は、会社のリソースをハッキングしたとして法廷に立たされました。
次の回答は間違っています。
ハッカー。これは誤りです。ハッカーは非常に大きな問題であり、攻撃の頻度と全体的な損失はどちらも増加していますが、ハッカーはコンピュータ詐欺師全体の中では小さなグループであると考えられています。
産業破壊工作員。産業破壊工作員は企業秘密を狙う傾向があるため、これは誤りです。組織が被る損失は大きいかもしれませんが、従業員が被る損失に比べればまだ小さいものです。
多くの場合、産業破壊行為に関与したのは従業員です。
外国諜報員。これは誤りです。損失は国家機密になる傾向があるからです。これにコストをかけることは本当にできませんし、頻度や発生件数は従業員関連の損失よりも少ないです。
この質問に使用された参考文献:
Hernandez CISSP、Steven (2012-12-21)。公式 (ISC)2 ガイド CISSP CBK、第 3 版 ((ISC)2 Press) (Kindle の場所 22327-22331)。Auerbach Publications。Kindle 版。