証拠の連鎖は、誰が証拠を入手し、誰が証拠を確保し、誰が証拠を管理したかを示す。

正解は「実現した脅威事象が特定の資産に与える損失の割合」。答え「1つの事象に割り当てられるアドラーの数値」はSLEです、
「の推定発生頻度を表す数値。
予想される脅威」はAROであり、「脅威によって組織が被る年間予想財務損失」はALEである。

説明／参照
説明する：
クリアリングは、データ記憶媒体の生存性を保護するために使用される媒体生存性制御の例ではない。
メディアの適切な動作状態を維持するため、特に故障後のシステムのタイムリーで正確な復旧を促進するために、メディアの生存率管理が実施される。
データ・ストレージ・メディアの可用性を保護するために、多くの物理的な管理を行う必要がある。その目的は、取り扱い中や輸送中、あるいは短期・長期の保管中の損傷からメディアを保護することである。メディアの適切なマーキングとラベリングは、システム復旧処理の際に必要となる：
マーキング。すべてのデータ記憶媒体には、正確なマークまたはラベルを付ける。ラベルは以下の用途に使用できる。

特別な取り扱いが指示されているメディアを識別したり、システム復旧時に検索できるようにシリアル番号やバーコードを記録したりする。
取り扱い。メディアの適切な取り扱いは重要である。メディアの取り扱いに関する問題には次のようなものがある。

メディアの清浄度と、アーカイブサイトへの輸送中のメディアへの物理的損傷からの保護。
保管。メディアの保管は、セキュリティと環境の両方の理由から非常に重要である。適切な

熱や湿気のない、清潔な保管環境をメディアに提供する必要がある。データ・メディアは温度、液体、磁気、煙、埃に敏感です。
不正解：
B：マーキングは、データ記憶媒体の生存性を保護するために使用される媒体生存性制御である。
C：ハンドリングは、データ記憶媒体の生存性を保護するために使用される媒体生存性制御である。
D: ストレージは、データ記憶媒体の生存性を保護するために使用される媒体生存性制御である。
参考文献
Krutz, Ronald L. and Russell Dean Vines, The CISSP Prep Guide：CISSP 試験と ISSEP 試験をマスターする、第 2 版、ワイリー出版、インディアナポリス、2004 年、324 ページ。

CISSPの文書によると、組織の災害復旧ポリシーの中で定義されている実際の定義と手順は、プライベートな性質のものである。会社で働き、会社内で役割を担っている人だけが、それらの手順について知るべきである。ディザスタリカバリの手順を外部の人間に漏らすのは良い習慣ではない。多くの場合、社外の人々は誰がそれに関与し、誰が責任を負うのかを知る必要がある。これは、災害時に代替機器を提供するベンダーの場合である。

システムの再認証と再認定が必要とされる主な理由は、システムのセキュリティ保護が組織のセキュリティ・ポリシーに対して引き続き許容可能であることを検証するためであり、特にシステムの大幅な変更または更新の後に必要である。再認証とは、システムのセキュリティ管理が依然として有効であり、セキュリティポリシーに準拠していることを確認するために、システムのセキュリティ管理をレビューし、テストするプロセスである。再認証は、再認証の結果に基づいてシステムの運用を許可するプロセスである。その他の選択肢は、システムのセキュリティ保護に関係しないか（AとD）、再認証と再認証を伴わない（B）ため、システムの再認証と再認証を行う主な理由とはならない。参考文献CISSP オールインワン試験ガイド、第 8 版、第 10 章、633 ページ；公式(ISC)2 CISSP CBK リファレンス、第 5 版、第 10 章、695 ページ。

上位から下位への情報の流れは、* -プロパティによって対処される。
Bell0LaPadulaモデルの、「被験者は書くことができない。
より高いレベルの分類から、より低いレベルの分類へ。
に分類される。この財産は、監禁財産または評価減なし財産としても知られている。
* 秘密のチャンネル」に対する回答では、秘密のチャンネルはモデルでは扱われていない。ベル
ラパデュラ・モデルは、通常の経路を介した情報の流れを扱っており、意図しない経路を介した秘密の情報の受け渡しには対応していない。
と答え、主体や対象の創造と破壊はモデルでは扱われていない。
* 回答「安全な状態遷移の定義」とは、モデルがある安全な状態から別の安全な状態への遷移を議論していることを指しています。

説明／参照
説明する：
レッド・ボックスとは、公衆電話にコインを投入したように見せかけるトーンを発生させ、システムを騙して無料通話を完了させるフィレーキング・デバイスである。アメリカでは、10セント硬貨は2つの音、5セント硬貨は1つの音、4セント硬貨は5つの音で表される。録音された音を再生できる機器であれば、レッドボックスとして使用できる可能性がある。
よく使われる装置には、改造されたラジオシャックのトーンダイヤラー、個人用MP3プレーヤー、音声録音グリーティングカードなどがある。ブルーボックス 初期のフリーキングツールであるブルーボックスは、電話オペレータのダイヤルコンソールをシミュレートする電子機器である。長距離通話の切り替えに使用されるトーンを複製し、通常の切り替えメカニズムをバイパスして、ユーザー自身の通話をルーティングするために使用します。
ブルー・ボックスの最も典型的な用途は、無料電話をかけることであった。逆に言えば、ブラック・ボックスを使えば、発信者は無料で電話を受けることができたのである。現代の交換システムはデジタル化され、ブルーボックスがエミュレートする帯域内信号が使われなくなったからだ。代わりに、発信者が使用している回線からはアクセスできない帯域外チャネルで信号が発生する（共通チャネル局間信号（CCIS）と呼ばれる）。ブラックボックス ブラックボックス（ブルーボックスやレッドボックスと区別される）は、アグニューと呼ばれることもある（ニックネームの由来については、スピロ（装置）を参照）が、1960年代から1970年代にかけて、長距離電話の通話料金を無効にするために、特に、着信側で通話に応答したときに着信側の受話器から送信される監視信号をブロックするために、電話フリークによって作られた装置である。電話の受話器を取るという行為によって電話線に負荷がかかり、電話線の直流電圧が、電話が切断されたときの約45ボルトよりも低下する。
ブラックボックスは、電話機と直列に挿入される大きなコンデンサーで構成されており、それによって直流電流は遮断されるが、交流電流（すなわち、呼び出し音信号と音声信号）は通過させることができる。ブラックボックスを電話線に差し込むと、電話システムに知られることなく受話器を取ることができ、課金プロセスが開始された。言い換えれば、このボックスは電話会社を騙して、受信側では誰も応答しなかったと思わせ、そのため通話料金の請求が開始されることはなかった。
ホワイトボックス ホワイトボックスは、携帯用タッチトーン・キーパッドです。
参考文献
HARRIS, Shon, All-In-One CISSP Certification Exam Guide, McGraw- Hill/Osborne, 2001, Page 654.
http://en.wikipedia.org/wiki/Red_box_(phreaking)
http://en.wikipedia.org/wiki/Blue_box
http://www.bombshock.com/archive/Phreaking_and_Phone_Systems/Box_Plans/

どちらもVPNを作成し、セキュアにするために使うことができる。レイヤー2トンネルプロトコル（L2TP）は、インターネット技術タスクフォース（IETF）の新しい標準であり、2つの既存のトンネリングプロトコルの最良の機能を組み合わせたものである：CiscoのL2F（Layer 2 Forwarding）とMicrosoftのPPTP（Point-to-Point Tunneling Protocol）です。L2TPはPPP（Point-to-Point Protocol）を拡張したもので、VPNにとって重要なコンポーネントである。VPNは、ユーザーや在宅勤務者が企業のイントラネットやエクストラネットに接続することを可能にします。IPSecは、インターネット・プロトコル（IP）通信を保護するための一連のガイドラインである。公共ネットワーク上で送信される個人情報を保護する方法を規定している。IPSecがサポートするサービスには、機密性（暗号化）、真正性（送信者の証明）、完全性（データ改ざんの検出）、リプレイ・プロテクション（データの不正な再送に対する防御）などがある。OSIモデルのレイヤー3で動作し、VPNを作成するために使用される最も一般的なプロトコルである。

正解は「管理評価者＆コンサルタント」である。システム開発やシステム取得の際、セキュリティ担当者はセキュリティ管理策を評価し、プロジェクトの最終決定を行う責任者に長所と短所について助言（または相談）すべきである。
他の答えは正しくない：
警察官 - 警備スタッフがこのような役割に就くのは決して良い考えではない。
(やむを得ない場合もあるが）。システム開発や買収の際には、警察官のような役割は必要ないはずだ。
データ所有者 - この場合、データ所有者は、自分が責任を負う情報を管理し、管理し、セキュリ ティを確保するために新しいシステムを要求する人である。このようなプロジェクトでは、セキュリティ・スタッフが情報に対して責任を持つ場合、セキュリティ・スタッフがデータ所有者になる可能性もあるが、他の誰かがこの役割を果たす可能性もある。
したがって、ベストアンサーは「コントロール評価者＆コンサルタント」であることに変わりはない。
アプリケーション・ユーザー - セキュリティ・スタッフの可能性もあるが、他の多くの人々やグループの可能性もある。ですから、これは最良の答えではありません。
参考までに：
ISC2公式ガイドページ555 - 560
オール・イン・ワン第3版 ページ832 - 846

説明／参照
説明する：
バックアップ施設を選択する場合、1つの災害で両方の拠点が破壊されないよう、元の拠点から十分に離れた場所にする必要がある。言い換えれば、例えば竜巻の被害を心配する場合、バックアップ・サイトが数マイルしか離れていないのは論理的ではない。
不正解：
B: 代替地は、一度の災害で両方の拠点が壊滅しないよう、近すぎる場所にすべきである。
C: 代替地は、一度の災害で両方の拠点が壊滅しないよう、近すぎる場所にすべきである。
D：代替都市が空港やホテルに便利であることは、代替地を検討する際の大きな要素である。
参考文献
Harris, Shon, All In One CISSP Exam Guide, 6th Edition, McGraw-Hill, 2013, p. 924

セクション混合問題
説明／参照

「識別とは、ユーザがシステムに対して ID を公言する行為であり、通常はシステムへのログオン ID の形で行われる。49 ページ Krutz The CISSP Prep Guide.
「識別（Identification）とは、ある対象（ユーザー、プログラム、またはプロセス）が、そ れが主張する実体であることを保証する方法を示す。識別は、ユーザ名またはアカウント番号の使用で提供できる。適切に認証されるために、対象者は通常、クレデンシャル・セットに第 2 の部分を提供する必要がある。この断片は、パスワード、パスフレーズ、暗号キー、個人識別番号（PIN）、解剖学的属性、またはトークンである。110 ページ ショーン・ハリスオールインワン CISSP 認証

コンピュータ・サイエンスでは、しばしばプロテクション・リングと呼ばれる階層的な保護領域は、障害（フォールト・トレランス）や悪意のある行動（コンピュータ・セキュリティ）からデータや機能を保護するメカニズムである。このアプローチは、ケイパビリティ・ベースのセキュリティとは正反対である。
コンピュータ・オペレーティング・システムは、さまざまなレベルのリソースへのアクセスを提供する。プロテクション・リングとは、コンピュータ・システムのアーキテクチャー内にある、2つ以上の階層的な特権レベルやレイヤーの1つである。これは一般に、ハードウェアまたはマイクロコードレベルで異なるCPUモードを提供する一部のCPUアーキテクチャによってハードウェア的に強制される。リングは、最も特権の高いもの（最も信頼できるもの、通常は0番）から最も特権の低いものへと階層的に配置される。
(最も信頼されていない、通常は最も高いリング番号）。ほとんどのオペレーティング・システムでは、リング0が最も特権を持つレベルであり、CPUやメモリなどの物理的ハードウェアと最も直接やりとりする。
リング間の特別なゲートは、外側のリングが内側のリングのリソースにあらかじめ定義された方法でアクセスできるようにするために設けられる。リング間のアクセスを正しくゲートすることで、あるリングや特権レベルのプログラムが、別のリングのプログラム用に意図されたリソースを悪用することを防ぎ、セキュリティを向上させることができる。例えば、リング 3 のユーザー・プログラムとして実行されるスパイウェアは、ユーザーに通知することなくウェブ・カメラをオンにできないようにする必要があります。高い番号のリングで実行されているウェブブラウザなどのプログラムは、低い番号のリングに制限されているリソースであるネットワークへのアクセスを要求しなければならない。
リング・アーキテクチャ
他の答えはすべて否定派なので不正解だ。
参考文献
OIG CBK セキュリティ・アーキテクチャとモデル（311 ページ）
そして
https://en.wikipedia.org/wiki/Ring_%28computer_security%29

オレンジブックでは、まずレベルB2でコバート・チャンネル分析の要件が導入され、B2以上のすべてのレベルでもこれが必要となる。
AIOは、あるプロセスがシステムのセキュリティ・ポリシーに違反するような方法で情報を転送することを可能にする通信経路として、コバート・チャネル（Covert Channel）を定義している。これは、協調する2つのプロセスが、システムのセキュリティ・ポリシーに違反するような方法で情報を転送することを可能にする通信路である。保護メカニズムが存在しても、通常通信できないと考えられるエンティティやオブジェクトを経由して、シグナリングメカニズムを使用して不正な情報を転送できる場合、秘密経路が存在する可能性があります。
以下の答えは間違っている：
C2以上。なぜなら、オレンジブックではレベルB2以上からしかコバート・チャネル分析を要求しておらず、レベルC2はB2より下位であり、コバート・チャネル分析は必要ないからである。
B1以上。なぜなら、オレンジブックはレベルB2以上でのみコバート・チャネル分析を要求しており、レベルB1はB2より低く、コバート・チャネル分析は必要ないからである。
B3以上。オレンジブックでは、まずCovert Channelが必要とされているので、正しくない。
レベルB2での分析。
この質問に使用した参考文献
Hernandez CISSP, Steven (2012-12-21).公式(ISC)2 CISSP CBKガイド第3版
版 ((ISC)2 Press) (Kindle Locations 13347-13350).アウアーバッハ出版Kindle
版。
そして
NIST http://csrc.nist.gov/publications/secpubs/rainbow/std001.txt

知識ベースのIDSは、行動ベースのIDシステムよりも一般的です。出典KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide：The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, Page 63.アプリケーションベース IDS - 「アプリケーションのトランザクションログファイルを使って、アプリケーションで何が起こっているのかを分析する HIDS のサブセット」。出典公式 ISC2 CISSP CBK レビューセミナー受講者マニュアル バージョン 7.0 p. 87 ホストベース IDS-「ホストレベルでの IDS 機能の実装。NIDS との最も大きな違いは、侵入検知分析であり、関連する処理はホストの境界に限定される。"出典出典：ISC2 Official Guide to the CISSP CBK - p. 197 ネットワーク・ベース IDS - 「ネットワーク・デバイス、またはネットワークに接続された専用システムで、統合されたネットワーク・セグメントを通過するトラフィックを監視する。出典出典：Official ISC2 Guide to the CISSP CBK - p. 196 CISSP for dummies は、10 のドメインの概要を素早く理解するのにお勧めの本で、このテーマについて簡潔かつ見事にカバーしている：侵入検知とは、潜在的な脆弱性や進行中の攻撃について、ネットワーク活動やデータをリアルタイムで監視・分析することである。現在の侵入検知システム（IDS）技術の大きな限界の一つは、オペレーター（システムまたはセキュリティ管理者）がデータで圧倒されないように、偽のアラームをフィルタリングする必要があることです。IDSは、アクティブとパッシブ、ネットワークベースとホストベース、知識ベースと行動ベースなど、さまざまな方法で分類される：アクティブIDSとパッシブIDS アクティブIDS（現在では侵入防御システム - IPSとしてより一般的に知られている）は、以下のようなシステムである。
これは、進行中の疑わしい攻撃を、何の介入もなしに自動的にブロックするように設定されている。
オペレーターが必要とする。IPSには、以下のようなリアルタイムでの是正措置を提供するという利点がある。
攻撃への対応だけでなく、多くのデメリットもある。IPSは
したがって、IPS自体が攻撃を受けやすい。また、誤警報と正当な
トラフィックが適切に識別され、フィルタリングされていない場合、許可されたユーザーやアプリケーションは、以下のような可能性がある。
不正にアクセスを拒否する。最後に、IPS 自体がサービス拒否（DoS）のために使われることもある。
攻撃は、意図的にアラームをシステムに殺到させ、接続が遮断されるのを防ぐものである。
接続または帯域幅が利用可能である。
パッシブIDSは、ネットワーク・トラフィック・アクティビティを監視・分析するためだけに構成されたシステムである。
潜在的な脆弱性や攻撃をオペレーターに警告する。しかし、このシステムには以下のような機能はない。
パッシブ IDS の主な利点は、パッシブ IDS 自体の保護または修正機能である。パッシブIDSの主な利点は以下の通りである。
これらのシステムは簡単かつ迅速に展開でき、通常攻撃を受けることはない。
彼ら自身だ。
ネットワークベースとホストベースのIDS
ネットワークベースの IDS は通常、ネットワーク・インターフェイスを備えたネットワーク・アプライアンス（またはセンサー）で構成される。
プロミスキャスモードで動作するカード（NIC）と独立した管理インターフェイス。IDSは
ネットワークセグメントまたは境界に沿って配置され、そのセグメント上のすべてのトラフィックを監視する。
ホストベースのIDSでは、個々のシステムに小さなプログラム（またはエージェント）をインストールする必要がある。
を監視する。エージェントはオペレーティングシステムを監視し、ログファイルにデータを書き込んだり、あるいは
アラームを発する。ホストベースの IDS は、エージェントが存在する個々のホストシステムだけを監視することができます。
ネットワーク全体を監視しているわけではない。
知識ベースと行動ベースのIDS
知識ベース（またはシグネチャベース）のIDSは、過去の攻撃プロファイルのデータベースを参照する。
と既知のシステムの脆弱性を識別し、アクティブな侵入の試みを特定する。知識ベースのIDSは
現在では、ビヘイビアベースのIDSよりも一般的である。
ナレッジ・ベース・システムの利点には以下のようなものがある：
ビヘイビアベースのIDSよりも誤警報率が低い。
アラームは、ビヘイビアベースのIDSよりも標準化されており、理解しやすい。
ナレッジ・ベース・システムのデメリットには、以下のようなものがある：
署名データベースは継続的に更新され、維持されなければならない。
新しい攻撃、ユニークな攻撃、独創的な攻撃が検出されなかったり、不適切に分類されたりする可能性がある。
振る舞いベース（または統計的異常ベース）の IDS は、ベースラインまたは学習されたパターンを参照する。
アクティブな侵入の試みを識別するために、通常のシステム・アクティビティ。このベースラインまたはパターンからの逸脱
アラームを作動させる。
行動ベースのシステムの利点は以下の通りである。
新しい攻撃、ユニークな攻撃、独創的な攻撃に動的に適応する。
特定のオペレーティングシステムの脆弱性を特定することにあまり依存しない。
行動主義システムの欠点は以下の通りである。
知識ベースの IDS よりも高い誤警報率。
使用パターンは頻繁に変化する可能性があり、効果的な実装を行うのに十分なほど固定されていない可能性がある。
ビヘイビアベースのIDS。

識別とは、ユーザーがシステムに対して ID を公言する行為であり、通常はシス テムへのログオン ID の形で行われる。
身分証明とは、自分が誰かであると主張することにほかならない。知らない人と電話で話していて、相手が「誰と話しているんですか」と聞いてきたときに名乗る。私はジェイソンです」と言えば、自分を名乗ったことになる。
情報セキュリティの世界では、これはユーザー名の入力に似ている。パスワードの入力とは似て非なるものだ。パスワードの入力は、あなたが本人であることを確認するための方法です。
注：上記で使われている "professing "という言葉には、次のような意味がある：「他の人があなたの言うことを疑っているときに、あなたが何かである、何かをしている、何か を感じていると言うこと」を意味します。これはまさに、あなたが自分の識別子（ID）を提供するときに起こることです。あなたは誰かであると主張しますが、システムはあなたの言葉を鵜呑みにすることはできません。
以下は不正解である：
認証：自分が誰であるかを証明する方法。コンピュータ・システムに "jsmith "としてログインして、あなたがジェーン・スミスであると主張するとき、たいていの場合、パスワードの入力を求められます。あなたはユーザー名フィールドに名前を入力することで、その人であると主張しました（これが識別部分です）が、今度はあなたが本当にその人であることを証明しなければなりません。
多くのシステムはこのためにパスワードを使うが、これは「あなたが知っている何か」、つまりあなたとシステム間の秘密に基づいている。
もうひとつの認証は、運転免許証、RSAトークン、スマートカードなど、自分が持っているものを提示することだ。
また、自分が何者であるかを介して認証することもできる。これがバイオメトリクスの基礎である。この場合、まず自分自身を識別し、親指の指紋、網膜スキャン、または他のバイオベースの認証フォームを提出する。
一度認証に成功すれば、あなたはこれで2つのことを行ったことになる。あとは、システムがあなたに何が許されるかを判断するだけだ。
認可：人が識別され、認証された後に行われるもので、その人がシステム上で何ができるかを決定するステップである。
人間で例えると、夜に誰かがドアをノックするようなものだ。あなたは「誰ですか」と言い、返事を待つ。相手は名乗るために「ジョンです」と言う。あなたは相手に、のぞき穴から見えるように明るいところに下がるように頼む。彼らはそうし、あなたは彼らの外見（バイオメトリック）に基づいて彼らを認証する。その時点で、あなたは彼らが家の中に入っていいと判断する。
もし彼らが、あなたが家に入れたくない人物だと言い（本人確認）、それがその人物であることを確認した（認証）場合、認証段階には家の中へのアクセスは含まれない。
守秘義務：CIAの三要素のひとつ。機密情報が悪意のある人の手に渡るのを防ぐと同時に、適切な人がその情報を入手できるようにする。例えば、オンライン・ショッピングでクレジットカード番号を入力する場合、加盟店は決済のためにその番号を必要とするが、あなたは自分の情報がネットワーク上にさらされることを望まない。
CIAトライアドの他の部分を以下に挙げる：
完全性とは、データのライフサイクル全体にわたって一貫性、正確性、信頼性を維持することである。データは輸送中に変更されてはならず、（例えば守秘義務違反のように）権限のない者によってデータが変更されることがないようにするための措置を講じなければならない。さらに、電磁パルス（EMP）やサーバーのクラッシュなど、人為的でない事象の結果として発生する可能性のあるデータの変更を検出するための何らかの手段を講じなければならない。予期せぬ変更が発生した場合、影響を受けたデータを正しい状態に復元するためのバックアップコピーが利用できなければならない。
可用性は、すべてのハードウェアを厳格に保守し、必要に応じてハードウェアの修理を直ちに行い、一定の冗長性とフェイルオーバーを提供し、適切な通信帯域幅を提供し、ボトルネックの発生を防止し、非常用バックアップ電源システムを導入し、必要なすべてのシステムアップグレードを最新の状態に維持し、サービス妨害（DoS）攻撃などの悪意のある行為から保護することによって、最も確実に確保される。
この質問に使用した参考文献
http://whatis.techtarget.com/definition/Confidentiality-integrity-and-availability-CIA
http://www.danielmiessler.com/blog/security-identification-authentication-and-authorization
http://www.merriam-webster.com/dictionary/profess
KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide：コンピュータセキュリティの10の領域をマスターする、2001年、John Wiley & Sons社、36ページ

デガウサー（別名バルクイレーサー）」の主な機能は以下の通りである。
磁化された媒体に蓄積された磁束をゼロに近づける。磁束密度は
単位はガウスまたはテスラ。この操作は上書きよりも高速で、1回の短時間で完了する。
操作を行う。これは、被検体を一連の交互磁場にさらすことによって達成される。
極性があり、強さは徐々に弱くなる。
パリティビットの操作。パリティはディスクのエラーに関係します。
データ除去ではなく検出。文字または文字のブロックに付加されるビットまたは一連のビット。
受信した情報が送信した情報と同じであることを確認するため。
ゼロ化。ゼロ化とは、データを上書きしてサニタイズすることである。これは時間がかかり
フールプルーフ。この方法ではデータを復元できる可能性はある。
バッファオーバーフロー。これは欠点である。多くのオペレーティング・システムは、ディスク・バッファを使って
ディスクから読み込んだデータを一時的に保持するもので、データの取り出しとは無関係。また
オーバーフローは、バッファに定義された制約から外れるものであり、攻撃者が次のような場合に使用する方法である。
システムへのアクセスを試みる。
この問題を作成するために、以下の参考文献を使用しました：
ション・ハリス AIO V3 908ページ
参考デガウスとは