プロセス分離とは、各プロセスがアプリケーション コードとデータ用に独自のアドレス空間を持つことです。この方法では、各プロセスが別のプロセスのデータにアクセスするのを防ぐことができます。これにより、データがメモリ内にある間にデータの漏洩や変更が行われるのを防ぎます。メモリ セグメンテーションは、仮想メモリ管理メカニズムです。参照モニターは、サブジェクトによるオブジェクトへのすべてのアクセスを仲介する抽象マシンです。データ隠蔽 (情報隠蔽とも呼ばれる) は、ある処理レベルで利用できる情報を別のレベルでは利用できないようにするメカニズムです。
出典: HARE、Chris、セキュリティ アーキテクチャとモデル、エリア 6 CISSP オープン スタディ ガイド、2002 年 1 月。

説明/参照:
出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, John Wiley & Sons, 2001、第 4 章: 暗号化 (160 ページ)。

インターネット セキュリティ用語集 (RFC2828) では、集約とは、情報項目の集合が、それを構成する個々の項目よりも高いセキュリティ レベルで分類される必要がある状況であると定義されています。出典: SHIREY、Robert W.、RFC2828: インターネット セキュリティ用語集、2000 年 5 月。

セクション: 分析と監視
説明/参照:
SP 800-34 Rev. 1 に記載されているとおり:
計画を効果的にするには、システム要件、手順、組織構造、およびポリシーを正確に反映した準備状態に維持する必要があります。SDLC の運用/保守フェーズでは、ビジネス ニーズの変化、テクノロジのアップグレード、または新しい内部または外部ポリシーにより、情報システムが頻繁に変更されます。
原則として、計画の正確性と完全性は、組織が定めた頻度 (試験の目的上、少なくとも年に 1 回) で、または計画の要素に重大な変更があったときに確認する必要があります。連絡先リストなどの特定の要素は、より頻繁な確認が必要になります。
覚えておいてください。上記のように、良い回答は 2 つある可能性があります。年に 1 回、または計画に大きな変更があったときのいずれかです。もちろん、試験では 2 つのうちの 1 つしか出題されません。
この質問に使用された参考文献:
NIST SP 800-34 改訂 1

説明/参照:
出典: TIPTON, Hal、(ISC)2、「CISSP 試験の概要」プレゼンテーション。