セクション情報資産の保護
説明
説明する：
フォワード・エラー・コントロールは、各キャラクタまたはフレームに冗長情報を追加して送信する。
エラーの検出と訂正を容易にするために、フィードバックエラー制御では、十分な追加情報のみが使用される。
エラーが発生したことを受信機が識別できるように送信される。
選択肢BとDはいずれもエラー検出方式であるが、エラー訂正方式ではない。ブロック和チェックは
パリティチェックの拡張で、文字のブロックに対してパリティビットの追加セットが計算される。A
巡回冗長検査は、1組の検査数字に基づき、1組の検査数字を生成する技術である。
フレームの内容は、送信されるフレームごとに異なる。

セクション情報資産の保護
説明する：
機密データの不正な開示から適切に保護するため、ハードディスクは廃棄または放出の前に消磁されるべきである。

セクション情報資産の保護
説明する：
"0″の "深層防衛 "では、複数のサブシステムを危険にさらす必要がある。
システムおよびシステムが保持する情報のセキュリティ。サブシステムは、デフォルトでセキュアな設定にすべきである。
可能な限り、"fail insecure "ではなく "fail secure "に設計されるべきである。

セクション情報資産の保護
説明する：
ハーミングとは、ウェブサイトのトラフィックを別の偽サイトにリダイレクトさせることを目的としたサイバー攻撃です。被害者のコンピュータのhostsファイルを変更するか、DNSサーバー・ソフトウェアの脆弱性を悪用することで行われる。DNSサーバーは、インターネット名を実際のIPアドレスに解決する役割を担うコンピューターです。侵害されたDNSサーバーは「ポイズン」と呼ばれることもある。危害を加えるには、企業のビジネス・サーバーではなく、顧客の自宅のコンピューターを改ざんするなど、コンピューターを標的にした無防備なアクセスが必要です。
フレージング」とは、「ファーミング」と「フィッシング」を合わせた新語である。フィッシングとは、ユーザー名やパスワードなどのアクセス認証情報を得るためのソーシャル・エンジニアリング攻撃の一種である。近年、フレージングとフィッシングの両方が、オンライン個人情報窃盗のための情報を得るために使用されている。フレージングは、eコマースやオンライン・バンキングのウェブサイトをホストする企業にとって大きな懸念となっている。この深刻な脅威から身を守るためには、アンチ・ハーミングと呼ばれる高度な対策が必要である。アンチウィルス・ソフトウェアやスパイウェア除去ソフトウェアでは、ファーミングを防ぐことはできません。
試験のためには、以下の情報を知っておく必要がある：
フィッシングとは、電子的なコミュニケーションにおいて信頼できるエンティティになりすますことで、ユーザー名、パスワード、クレジットカード情報などの機密情報（時には間接的に金銭）を取得しようとする試みです。人気のソーシャル・ウェブサイト、オークション・サイト、銀行、オンライン決済処理業者、IT管理者を装った通信は、無防備な一般大衆をおびき寄せるためによく使われる。フィッシング・メールには、マルウェアに感染したウェブサイトへのリンクが含まれていることがあります。フィッシングは通常、電子メールのなりすましやインスタント・メッセージによって行われ、正規のウェブサイトとほとんど同じ外観を持つ偽のウェブサイトで詳細を入力するようユーザーを誘導することが多い。フィッシングは、ユーザーを欺くために使われるソーシャル・エンジニアリング技術の一例であり、現在のウェブ・セキュリティ技術の使い勝手の悪さを悪用している。報告件数が増加しているフィッシング詐欺に対処するための試みとしては、法規制、ユーザー教育、社会的認識、技術的なセキュリティ対策などがある。
スピアフィッシング - 特定の個人や企業に向けられたフィッシングの試みは、スピアフィッシングと呼ばれています。攻撃者は、成功の確率を高めるために、標的の個人情報を収集することがあります。
リンク操作
フィッシングのほとんどの手口は、電子メール内のリンク（およびそのリンク先のなりすましウェブサイト）が、なりすまし組織のものであるかのように見せかけるために、何らかの技術的なごまかしを用いています。URLのスペルミスやサブドメインの使用は、フィッシングがよく使う手口です。以下のURLの例（http:// www.yourbank.example.com/）では、URLから銀行のウェブサイトの例のセクションに行けるように見えますが、実際にはこのURLは例のウェブサイトの「your bank」（つまりフィッシング）セクションを指しています。
もう1つのよくある手口は、表示されているリンクのテキスト（areタグの間のテキスト）が、実際にはフィッシング・サイトにリンクしているにもかかわらず、信頼できるリンク先を示唆するようにすることです。次のリンクの例、// en.wikipedia.org/wiki/Genuineは、ユーザーを「本物」というタイトルの記事に誘導しているように見えますが、クリックすると実際には「欺瞞」というタイトルの記事に誘導されます。ほとんどのブラウザの左下隅で、ユーザーはリンクの行き先をプレビューして確認することができる。カーソルをリンクの上に数秒間置くと、同様のことができるかもしれないが、これはHTMLのツールチップタグを使ってフィッシュが設定することができる。
ウェブサイト偽造
被害者がフィッシング・ウェブサイトにアクセスしたら、騙しは終わりではありません。フィッシング詐欺の中には、アドレスバーを変更するためにJavaScriptコマンドを使用するものがある。これは、正規のURLの画像をアドレスバーの上に配置するか、元のバーを閉じて正規のURLの新しいバーを開くことによって行われる。
攻撃者は、信頼できるウェブサイト自身のスクリプトの欠陥を被害者に利用することさえできる。この種の攻撃（クロスサイト・スクリプティングとして知られる）は、ウェブアドレスからセキュリティ証明書まですべてが正しく見える銀行やサービスのウェブページにサインインするようユーザーを誘導するため、特に問題となる。実際には、ウェブサイトへのリンクは攻撃を実行するために細工されているため、専門的な知識がなければ発見することは非常に困難です。
以下の答えは間違っている：
Smurf Attack（スマーフ・アタック） - ミックス設定されたネットワーク・デバイスが、ネットワークのブロードキャスト・アドレス経由で特定のネットワーク上のすべてのホストにパケットを送信することを許可した場合に発生 トラフィック解析 - 通信のパターンから情報を推測するために、メッセージを傍受して調べるプロセス。メッセージが暗号化されていて解読できない場合でも実行できる。一般に、観測されたメッセージの数が多ければ多いほど、あるいは傍受されて保存されていればいるほど、トラフィックから推測できることが多くなります。トラフィック解析は、軍事諜報、防諜、あるいはパターン・オブ・ライフ解析の文脈で実行されることがあり、コンピュータ・セキュリティにおける関心事である。
割り込み攻撃-割り込み攻撃は、オペレーティング・システムに特定のシステム・コールを実行させることで、悪意のあるアクションが実行される場合に発生する。
参考までに：
CISA レビューマニュアル 2014 ページ番号 323
ISC2 公式ガイド CISSP CBK 第3版 ページ番号326
http://en.wikipedia.org/wiki/Phishing
http://en.wikipedia.org/wiki/Pharming

セクション情報システムの運用・保守・サポート
説明する：
試験のために、WANメッセージ伝送技術に関する以下の情報を知っておく必要がある：
メッセージの切り替え
メッセージ・スイッチングとは、ネットワーク・スイッチング技術のひとつで、データを送信元ノードから宛先ノードへ、一度に1つの希望ずつ、全体としてルーティングするものである。メッセージ・ルーティングの間、ネットワーク内のすべての中間スイッチはメッセージ全体を保存する。ネットワーク全体のリソースが消費されたり、ネットワークがブロックされたりした場合、メッセージ・スイッチング・ネットワークはメッセージを保存し、メッセージの効果的な伝送に十分なリソースが利用できるようになるまで遅延させる。
メッセージの切り替え

パケット交換
メッセージが送信される前にパケットに分割されるプロトコルを指す。各パケットは個別に送信され、宛先まで異なる経路をたどることもできる。メッセージを形成するすべてのパケットが宛先に到着すると、元のメッセージにまとめ直される。
パケット交換

回路切り替え
回線交換は、電気通信ネットワークを実装する方法論であり、2つのネットワークノードが通信する前に、ネットワークを介して専用の通信チャネル（回線）を確立する。
回路はチャネルの全帯域幅を保証し、セッションの間、接続されたままである。回路は、電気回路と同様に、ノードが物理的に接続されているかのように機能する。
回線交換ネットワークの決定的な例は、初期のアナログ電話ネットワークである。ある電話機から別の電話機へ電話をかけると、電話交換機内のスイッチが、通話が続く限り、2つの電話機の間に連続したワイヤー回路を作る。
回線交換では、ビット遅延は接続中一定である。パケット交換では、パケットキューによってパケット転送遅延が変化し、無限に長くなる可能性があるのとは対照的である。回線は、その回線が解放され、新しい接続が設定されるまで、他の発呼者による使用から保護されているため、競合するユーザーによって劣化することはない。実際の通信が行われていなくても、チャネルは予約されたままであり、競合ユーザーから保護されている。
回路切り替え

回線交換型ネットワークとパケット交換型ネットワークを比較した表をご覧ください：
回線交換とパケット交換の違い

仮想回路
電気通信やコンピュータネットワークにおいて、仮想回線（VC）は、仮想接続や仮想チャネルと同義であり、パケットモード通信によって提供される接続指向の通信サービスである。
2つのノードまたはアプリケーション・プロセス間で接続または仮想回路が確立された後、ビット・ストリームまたはバイト・ストリームがノード間で配信されることがある。仮想回路プロトコルにより、上位プロトコルはデータをセグメント、パケット、またはフレームに分割する処理を避けることができる。
仮想回線通信は回線交換に似ているが、これは両者ともコネクション指向であるためで、つまりどちらの場合もデータは正しい順序で配信され、コネクション確立フェーズではシグナリングオーバーヘッドが必要となる。しかし、回線交換は一定のビットレートとレイテンシを提供するのに対し、仮想回線サービスでは以下のような要因によってビットレートとレイテンシが変化する可能性がある：
ネットワークノードのパケットキュー長を変化させる、
アプリケーションによって変化するビットレート、
統計的多重化などにより、同じネットワークリソースを共有する他のユーザーからの負荷を変化させる。
以下は不正解だった：
提示された他の選択肢は有効な選択肢ではない。
参考までに：
CISAレビューマニュアル2014 ページ番号265

セクション情報資産の保護

セクション情報システムの監査プロセス

セクション情報資産の保護

ディスク・ツー・ディスク（D2D）バックアップは、テープへのバックアップの直接的な代替と考えるべきではありません。むしろ、テープとディスク・テクノロジーの両方の長所を生かした多層バックアップ・アーキテクチャの一部と考えるべきです。ディスクへのバックアップは、バランスの取れた環境ではテープへのバックアップより劇的に速いということはない。なぜなら、制限となるのはテープやディスクドライブではなく、バックアップサーバーのバックプレーン全体の持続的な帯域幅だからです。すべてのデータが手元にあり、ランダムにアクセスできるため、スループットが劇的に向上します。これにより、高速な合成バックアップ（既存の増分バックアップを使用することで、ホストのデータに触れることなくフルバックアップを作成すること）が効率的かつ容易になります。ディスクのコストは下がったが、テープベースのバックアップは、ディスクのみのソリューションよりも総合的なコスト面で有利である。D2DストレージにRAIDアレイが使用されている場合でも、故障したドライブを交換し、別のディスクドライブが故障する前にRAIDセットを再構築する必要があるため、この種のバックアップはリスクが高く、最後の手段として適していない。対照的に、データがテープメディア上に存在するため、テープドライブが1台故障してもデータ損失は発生しません。マルチドライブライブラリでは、1台のテープドライブが使用不能になっても、データ保護レベル全体には影響しません。逆に、アレイ内のディスク・ドライブの損失は、すべてのデータを危険にさらす可能性があります。

セクション情報資産の保護
説明する：
認証とは、ユーザーの主張する身元を検証するプロセスである。以下の 3 つのうち少なくとも 1 つに基づいている。
要因あなたが知っている何か、あなたが持っている何か、あなたがいる何か。

電子証明書は、公開鍵の所有者が本人であることを宣言する電子文書である。証明書は、特定のメッセージの送信者を特定するために使用されるため、データ認証を処理する。認証局はデジタル証明書を発行し、公開鍵を配布、生成、管理する。デジタル署名は、送信されるメッセージの完全性を保証し、メッセージ発信の否認防止問題を解決するために使用される。登録局は、認証局の管理業務のほとんどを行う。すなわち、電子署名の利用者の登録に加え、電子証明書に記載される情報の認証も行う。