セクション: アクセス制御
説明/参照:
パスワードは予防的/技術的（論理的）制御と見なされます。
次の回答は間違っています。
バッジ バッジは、個人を識別するために使用される物理的なコントロールです。バッジには、認証に使用できるスマート デバイス、つまり技術的なコントロールが含まれる場合がありますが、実際のバッジ自体は主に物理的なコントロールです。
ロック ロックは予防的な物理的制御であり、技術的な関連性はありません。
ガード ガードは予防的な物理的制御であり、技術的な関連性はありません。
この質問を作成するために、以下の参考資料が使用されました:
出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, John Wiley & Sons, 2001、第 2 章: アクセス制御システム (35 ページ)。

セクション: リスク、対応、回復
説明/参照:
証拠は重要かつ関連性があり、信頼性があり、保管の連鎖が維持されている必要があり、改ざんされている場合は法廷で証拠として認められる可能性は低くなります。
次の回答は間違っています。
それは、事件にとって重要でない事実を証明する必要があります。証拠は関連性がなければならないため、これは誤りです。重要でない場合は関連性がありません。
その信頼性は証明されなければなりません。これは最善の答えではないので間違っています。証拠は関連性があるはずですが、保管の連鎖が検証できない場合は、証拠が改ざんされていないという証拠がないため、証拠の信頼性が失われる可能性があります。したがって、上記の正解が最善の答えです。
作成プロセスは文書化され、再現可能である必要があります。プロセスが文書化され、再現可能であるからといって、それが同じになるわけではないため、これは誤りです。これは、ケースをサポートするのに役立つ可能性のある補強証拠に相当します。

セクション: ネットワークと通信
説明/参照:
TFTP (Trivial File Transfer Protocol) は、ルータなどの機器から設定ファイルを転送するために使用されることがあります。ただし、FTP と TFTP の主な違いは、TFTP では認証が必要ないことです。速度や自動化の機能は重要ではありません。
これら 2 つのプロトコル (FTP と TFTP) は両方とも、インターネット経由でファイルを転送するために使用できます。 2 つのプロトコルの違いを次に説明します。
FTP は、完全なセッション指向の汎用ファイル転送プロトコルです。TFTP は、必要最低限​​の機能を備えた特殊目的のファイル転送プロトコルとして使用されます。
FTP は対話的に使用できます。TFTP ではファイルの一方向転送のみが可能です。
FTP は TCP に依存し、接続指向であり、信頼性の高い制御を提供します。TFTP は UDP に依存し、オーバーヘッドが少なく、実質的に制御を提供しません。
FTP はユーザー認証を提供します。TFTP は提供しません。
FTP は、データ用に 20、接続ダイアログ用に 21 というよく知られた TCP ポート番号を使用します。TFTP は、ファイル転送アクティビティに UDP ポート番号 69 を使用します。
TFTP は認証をサポートしていないため、Windows NT FTP サーバー サービスは TFTP をサポートしていません。
Windows 95 および TCP/IP-32 for Windows for Workgroups には、TFTP クライアント プログラムが含まれていません。
参照: http://support.microsoft.com/kb/102737

セクション: ネットワークと通信
説明/参照:
ブラウザ クライアントによってマーチャント サーバーが認証されると、ブラウザはサーバーとクライアントの間でのみ共有されるマスター シークレットを生成します。このシークレットは、セッション (秘密) キーを生成するためのシードとして機能します。次に、マスター シークレットはマーチャントの公開キーで暗号化され、サーバーに送信されます。マスター シークレットがクライアントのブラウザによって生成されるという事実により、サーバーが別のクライアントとの以前のセッションで使用されたキーを再利用していないことがクライアントに保証されます。
出典: ANDRESS, Mandy、Exam Cram CISSP、Coriolis、2001、第 6 章: 暗号化 (112 ページ)。
また、HARRIS, Shon、「All-In-One CISSP Certification Exam Guide」、McGraw-Hill/Osborne、2001 年、569 ページ。

パケット フィルタリングは、第 1 世代のファイアウォールで使用され、接続の状態を追跡しません。ステートフル パケット フィルタリングでは、接続の状態を追跡します。