Kategorie SSCP

Die Kriterien sind in vier Bereiche unterteilt: D, C, B und A, die hierarchisch geordnet sind, wobei die höchste Stufe (A) Systemen vorbehalten ist, die die umfassendste Sicherheit bieten.
Jeder Bereich stellt eine wesentliche Verbesserung des allgemeinen Vertrauens in das System zum Schutz sensibler Informationen dar.
Innerhalb der Abteilungen C und B gibt es eine Reihe von Unterabteilungen, die als Klassen bezeichnet werden. Die Klassen sind ebenfalls hierarchisch geordnet, wobei Systeme, die für die Abteilung C repräsentativ sind, und niedrigere Klassen der Abteilung B durch die Menge der Computersicherheitsmechanismen charakterisiert werden, über die sie verfügen.
Die Gewährleistung eines korrekten und vollständigen Entwurfs und einer korrekten Implementierung für diese Systeme wird hauptsächlich durch die Prüfung der sicherheitsrelevanten Teile des Systems erreicht. Die sicherheitsrelevanten Teile eines Systems werden in diesem Dokument als Trusted Computing Base (TCB) bezeichnet.
Systeme, die höhere Klassen in den Bereichen B und A repräsentieren, leiten ihre Sicherheitsattribute stärker von ihrer Entwurfs- und Implementierungsstruktur ab. Eine größere Sicherheit, daß die geforderten Merkmale unter allen Umständen funktionsfähig, korrekt und manipulationssicher sind, wird durch eine zunehmend strengere Analyse während des Entwurfsprozesses erreicht.
TCSEC bietet ein Klassifizierungssystem, das in hierarchische Abteilungen von Sicherheitsstufen unterteilt ist:
Abteilung D - minimale Sicherheit Abteilung C - diskretionärer Schutz Abteilung B - obligatorischer Schutz Abteilung A - überprüfter Schutz
Bezug: Seite 358 AIO V.5 Shon Harris
auch
Quelle: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, Seite 197.
Auch:
DIE Quelle für alle TCSEC-"Level"-Fragen: http://csrc.nist.gov/publications/secpubs/rainbow/std001.txt

Ein Sicherheitskernel ist für die Durchsetzung einer Sicherheitsrichtlinie zuständig. Er ist eine strenge
Implementierung eines Referenzüberwachungsmechanismus. Die Architektur eines Kernel-Betriebssystems
System ist in der Regel mehrschichtig aufgebaut, und der Kernel sollte sich auf der untersten und primitivsten Ebene befinden.
Es ist ein kleiner Teil des Betriebssystems, über den alle Verweise auf Informationen und
alle Änderungen an den Berechtigungen passieren müssen. Theoretisch implementiert der Kernel die Zugriffskontrolle
und die Kontrolle des Informationsflusses zwischen implementierten Objekten gemäß der Sicherheitspolitik.
Um sicher zu sein, muss der Kernel drei grundlegende Bedingungen erfüllen:
Vollständigkeit (alle Zugriffe auf Informationen müssen über den Kernel laufen),
Isolierung (der Kernel selbst muss vor jeder Art von unbefugtem Zugriff geschützt werden),
und Verifizierbarkeit (der Kernel muss nachweislich den Entwurfsspezifikationen entsprechen).
Der Referenzmonitor ist, wie bereits erwähnt, eine Abstraktion, aber es kann eine Referenz geben
Validator, der normalerweise innerhalb des Sicherheitskerns läuft und für die Durchführung
Sicherheitsprüfungen von Objekten, Manipulation von Privilegien und Generierung aller daraus resultierenden
Sicherheitsauditmeldungen.
Ein Begriff, der mit Sicherheitskerneln und dem Referenzmonitor in Verbindung gebracht wird, ist "Trusted Computing
Basis (TCB). Die TCB ist der Teil eines Computersystems, der alle Elemente des Systems enthält.
System, das für die Unterstützung der Sicherheitspolitik und die Isolierung von Objekten zuständig ist. Die
Die Sicherheitseigenschaften von Produkten für den Einsatz im TCB können durch verschiedene
Bewertungskriterien, wie z.B. die früheren Trusted Computer System Evaluation Criteria
(TCSEC) und dem aktuellen Common Criteria Standard.
Viele dieser Sicherheitsbegriffe - Referenzmonitor, Sicherheitskernel, TCB - sind definiert
von den Anbietern für die Zwecke der Marketing-Literatur lose verwendet werden. Daher ist es für die Sicherheit notwendig
Fachleute das Kleingedruckte und zwischen den Zeilen lesen müssen, um zu verstehen, was die
Anbieter im Hinblick auf die Sicherheitsmerkmale anbietet.
TIPP FÜR DIE PRÜFUNG:
Die Begriffe Security Kernel und Reference Monitor sind synonym, aber auf unterschiedlichen Ebenen.
Dies wurde von Diego erklärt:
Während der Referenzmonitor das Konzept darstellt, ist der Sicherheitskernel die Implementierung von
ein solches Konzept (über Hardware, Software und Firmware).
Die beiden Begriffe sind dasselbe, aber auf verschiedenen Ebenen: der eine ist begrifflich, der andere ist
"technisch"
Die folgenden Antworten sind falsch:
Vertraulichkeit, Integrität und Verfügbarkeit
Politik, Mechanismus und Sicherheit
Isolierung, Schichtung und Abstraktion
Für diese Frage verwendete(r) Verweis(e):
Hernandez CISSP, Steven (2012-12-21). Offizieller (ISC)2-Leitfaden zum CISSP CBK, Dritter
Ausgabe ((ISC)2 Press) (Kindle-Standorte 13858-13875). Auerbach Veröffentlichungen. Kindle
Auflage.

HTTP ist Port 80.
Referenz: MAIWALD, Eric, Network Security: A Beginner's Guide, McGraw-Hill/Osborne Media, 2001, Seite 135.

Die Anwendungsfirewall (Proxy) leitet den Datenverkehr von einem vertrauenswürdigen Host, auf dem eine bestimmte Anwendung läuft, an einen nicht vertrauenswürdigen Server weiter. Für den nicht vertrauenswürdigen Server sieht es so aus, als stamme die Anfrage vom Proxy-Server.
Die "Nutzlast der Daten" ist falsch. Nur der Ursprung ist geändert. Die "Details der Daten" sind falsch. Nur die Herkunft ist geändert. "Eigentümer der Daten" ist nicht korrekt. Nur die Herkunft wird geändert.
Referenzen:
CBK, S. 467 AIO3, S. 486 - 490

Erläuterung/Referenz:
Inkrementelle Backups sichern nur geänderte Daten (ändert das Archivbit so, dass es nicht erneut gesichert wird, wenn es nicht geändert wurde).
Obwohl die inkrementelle Sicherung am schnellsten ist, ist sie in der Regel zeitaufwändiger bei der Wiederherstellung.
In manchen Fällen reicht das für die Sicherung zur Verfügung stehende Zeitfenster nicht aus, um alle Daten des Systems bei jeder Sicherung zu sichern. In diesem Fall sind differenzielle oder inkrementelle Backups möglicherweise besser geeignet.
Bei einer inkrementellen Sicherung werden nur die Dateien gesichert, die sich seit der letzten Sicherung geändert haben.
Bei einer differenziellen Sicherung werden nur die Dateien gesichert, die sich seit der letzten Vollsicherung geändert haben.
Im Allgemeinen benötigen differenzielle Sicherungen mehr Speicherplatz als inkrementelle Sicherungen, während inkrementelle Sicherungen schneller durchgeführt werden können. Andererseits erfordert die Wiederherstellung von Daten aus inkrementellen Backups mehr Zeit als differenzielle Backups. Zur Wiederherstellung aus inkrementellen Backups werden das letzte vollständige Backup und alle durchgeführten inkrementellen Backups kombiniert. Im Gegensatz dazu sind für die Wiederherstellung aus einem differenziellen Backup nur das letzte vollständige Backup und das letzte differenzielle Backup erforderlich.
Die folgenden Antworten sind falsch:
Differenzielle Backups sichern alle Daten seit dem letzten vollständigen Backup (das Archivbit wird nicht zurückgesetzt). Vollständige Backups sichern alle ausgewählten Daten, unabhängig vom Archivbit, und setzen das Archivbit zurück.
Die Spiegelung von Festplatten wird nicht als Sicherungsart betrachtet.
Für diese Frage verwendete(r) Verweis(e):
Hernandez CISSP, Steven (2012-12-21). Official (ISC)2 Guide to the CISSP CBK, Third Edition ((ISC)2 Press) (Kindle Locations 20385-20390). Auerbach Publications. Kindle Edition.
und
HARRIS, Shon, All-In-One CISSP Certification Exam Guide, McGraw-Hill/Osborne, 2002, Kapitel 9:
Disaster Recovery und Geschäftskontinuität (Seite 618).

Als Sekundärbeweis wird eine Kopie eines Beweismittels oder eine mündliche Beschreibung seines Inhalts bezeichnet. Sie gelten als nicht so zuverlässig wie die besten Beweise. Beweise, die eine bestimmte Handlung durch eine mündliche Aussage beweisen oder widerlegen, die auf Informationen beruht, die der Zeuge mit seinen fünf Sinnen aufgenommen hat, gelten als direkte Beweise. Die Tatsache, dass die Aussage von einem Sachverständigen gemacht wird, wirkt sich nur auf die Fähigkeit des Zeugen aus, eine Meinung zu äußern, anstatt nur Fakten zu bezeugen.
Quelle: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, John Wiley & Sons, 2001, Kapitel 9: Law, Investigation, and Ethics (Seite 310).

Abschnitt: Risiko, Reaktion und Wiederherstellung
Erläuterung/Referenz:
Ein längerer Stromausfall ist ein Blackout.
Von: HARRIS, Shon, All-In-One CISSP Certification Exam Guide, 3rd. Auflage McGraw-Hill/Osborne, 2005, Seite 368.

Erläuterung/Referenz:
Bei der differenziellen Sicherungsmethode werden nur Dateien kopiert, die seit der letzten Vollsicherung geändert wurden. Sie ist insofern additiv, als sie das Archivbit nicht zurücksetzt, so dass alle geänderten oder hinzugefügten Dateien bei jeder differenziellen Sicherung bis zur nächsten Vollsicherung gesichert werden. Die "additive Sicherungsmethode" ist keine gängige Sicherungsmethode.
Quelle: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, John Wiley & Sons, 2001, Kapitel 3: Telecommunications and Network Security (Seite
69).

Organisationen sollten über ein Verfahren verfügen, um (1) Benutzerkonten anzufordern, einzurichten, zu vergeben und zu schließen, (2) Benutzer und ihre jeweiligen Zugangsberechtigungen zu verfolgen und (3) diese Funktionen zu verwalten.
Bei den Überprüfungen sollte untersucht werden, welche Zugriffsrechte jeder Einzelne hat, ob das Konzept der geringsten Privilegien eingehalten wird, ob alle Konten noch aktiv sind, ob die Verwaltungsberechtigungen auf dem neuesten Stand sind, ob die erforderlichen Schulungen absolviert wurden und so weiter. Diese Überprüfungen können auf mindestens zwei Ebenen durchgeführt werden: (1) für jede einzelne Anwendung oder (2) auf systemweiter Basis.
Die Stärke von Benutzerpasswörtern geht über den Rahmen einer einfachen Überprüfung der Benutzerkontenverwaltung hinaus, da spezielle Tools erforderlich sind, um die Passwortdatei/Datenbank entweder durch einen Wörterbuch- oder Brute-Force-Angriff zu knacken, um die Stärke der Passwörter zu überprüfen.
Für diese Frage verwendete(r) Verweis(e):
SWANSON, Marianne & GUTTMAN, Barbara, National Institute of Standards and
Technology (NIST), NIST Special Publication 800-14, Generally Accepted Principles and
Praktiken zur Sicherung von Informationstechnologiesystemen, September 1996 (Seite 28).

Erläuterung/Referenz:
Im Bereich der Betriebssicherheit sollen präventive Kontrollen verhindern, dass unbefugte Eindringlinge von innen oder außen auf das System zugreifen, und die Anzahl und die Auswirkungen unbeabsichtigter Fehler, die in das System gelangen, verringern.
Quelle: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, Seite 217.

Erläuterung/Referenz:
Mit dieser Frage wird Ihre Fähigkeit getestet, zu beurteilen, ob die Punkte auf der Liste qualitativ oder quantitativ sind. Alle aufgelisteten Punkte sind qualitativ, mit Ausnahme der Einnahmeausfälle, die quantitativ sind.
Dies sind hauptsächlich zwei Ansätze zur Risikoanalyse, die im Folgenden beschrieben werden:
Eine quantitative Risikoanalyse dient dazu, allen Elementen des Risikoanalyseprozesses monetäre und numerische Werte zuzuweisen. Jedes Element innerhalb der Analyse (Wert des Vermögenswerts, Häufigkeit der Bedrohung, Schwere der Verwundbarkeit, Auswirkungsschäden, Kosten für Schutzmaßnahmen, Wirksamkeit der Schutzmaßnahmen, Unsicherheit und Wahrscheinlichkeit) wird quantifiziert und in Gleichungen eingegeben, um Gesamt- und Restrisiken zu bestimmen. Dies ist ein eher wissenschaftlicher oder mathematischer Ansatz für die Risikoanalyse im Vergleich zur qualitativen Analyse.
Eine qualitative Risikoanalyse verwendet einen "weicheren" Ansatz für die Datenelemente einer Risikoanalyse. Sie quantifiziert diese Daten nicht, d. h. sie weist den Daten keine numerischen Werte zu, damit sie in Gleichungen verwendet werden können.
Qualitative und quantitative Informationen über die Auswirkungen sollten gesammelt und dann ordnungsgemäß analysiert und interpretiert werden. Ziel ist es, genau zu erkennen, wie ein Unternehmen von verschiedenen Bedrohungen betroffen sein wird.
Die Auswirkungen können wirtschaftlich, betrieblich oder beides sein. Nach Abschluss der Datenanalyse sollte diese mit den sachkundigsten Personen im Unternehmen überprüft werden, um sicherzustellen, dass die Ergebnisse angemessen sind und die tatsächlichen Risiken und Auswirkungen für das Unternehmen beschreiben. Dies wird dazu beitragen, zusätzliche, ursprünglich nicht erhobene Datenpunkte aufzuspüren und ein umfassenderes Verständnis aller möglichen geschäftlichen Auswirkungen zu erhalten.
Auf die einzelnen ermittelten Bedrohungen müssen Schadenskriterien angewandt werden. Zu den Kriterien können folgende gehören:
Verlust von Ansehen und öffentlichem Vertrauen
Verlust von Wettbewerbsvorteilen
Anstieg der Betriebskosten
Verstöße gegen vertragliche Vereinbarungen
Verstöße gegen rechtliche und regulatorische Anforderungen
Kosten für verspätetes Einkommen
Einnahmeverluste
Verlust an Produktivität
Für diese Frage verwendete Referenz:
Harris, Shon (2012-10-18). CISSP All-in-One Exam Guide, 6th Edition (S. 909). McGraw-Hill. Kindle Edition.

Sektion: Netz und Telekommunikation
Erläuterung/Referenz:
Dies ist eine gültige reservierte Adresse der Klasse C. Für Klasse C sind die reservierten Adressen 192.168.0.0 -
192.168.255.255.
Die privaten IP-Adressbereiche sind in RFC 1918 definiert:
Privater IP-Adressbereich nach RFC 1918

Die folgenden Antworten sind falsch:
192.166.42.5 ist falsch, da es sich nicht um eine reservierte Adresse der Klasse C handelt.
192.175.42.5 ist falsch, da es sich nicht um eine reservierte Adresse der Klasse C handelt.
192.1.42.5 ist falsch, da es sich nicht um eine reservierte Adresse der Klasse C handelt.

Erläuterung/Referenz:
Das Bell-LaPadula-Modell konzentriert sich auf die Vertraulichkeit von Daten und den Zugang zu Verschlusssachen, im Gegensatz zum Biba-Integritätsmodell, das Regeln für den Schutz der Datenintegrität beschreibt.
In diesem formalen Modell werden die Entitäten in einem Informationssystem in Subjekte und Objekte unterteilt.
Der Begriff des "sicheren Zustands" wird definiert, und es wird bewiesen, daß jeder Zustandsübergang die Sicherheit bewahrt, indem er von einem sicheren Zustand in einen anderen übergeht, wodurch bewiesen wird, daß das System die Sicherheitsziele des Modells erfüllt.
Das Bell-LaPadula-Modell basiert auf dem Konzept eines Zustandsautomaten mit einer Reihe von zulässigen Zuständen in einem System. Der Übergang von einem Zustand zu einem anderen Zustand wird durch Übergangsfunktionen definiert.
Ein Systemzustand wird als "sicher" definiert, wenn die einzigen erlaubten Zugriffsmodi von Subjekten auf Objekte mit einer Sicherheitspolitik übereinstimmen.
Um festzustellen, ob eine bestimmte Zugriffsart zulässig ist, wird die Freigabe einer Person mit dem Geheimhaltungsgrad des Objekts verglichen (genauer gesagt mit der Kombination aus Geheimhaltungsgrad und Fächergruppe, aus der sich die Sicherheitsstufe zusammensetzt), um festzustellen, ob die Person für die bestimmte Zugriffsart zugelassen ist.
Das Freigabe-/Klassifizierungsschema wird in Form eines Gitters ausgedrückt. Das Modell definiert zwei Regeln für die obligatorische Zugangskontrolle (MAC) und eine Regel für die diskretionäre Zugangskontrolle (DAC) mit drei Sicherheitseigenschaften:
Die einfache Sicherheitseigenschaft - ein Subjekt einer bestimmten Sicherheitsstufe darf ein Objekt einer höheren Sicherheitsstufe nicht lesen (kein Read-up).
Die Eigenschaft (lies "Stern"-Eigenschaft) - ein Subjekt einer bestimmten Sicherheitsstufe darf auf kein Objekt einer niedrigeren Sicherheitsstufe schreiben (kein Write-Down). Die Eigenschaft ist auch als "Confinement"-Eigenschaft bekannt.
Die diskretionäre Sicherheitseigenschaft - verwenden Sie eine Zugriffskontrollmatrix, um die diskretionäre Zugriffskontrolle festzulegen.
Die Übertragung von Informationen von einem hochsensiblen Dokument auf ein weniger sensibles Dokument kann im Bell-LaPadula-Modell über das Konzept der vertrauenswürdigen Subjekte erfolgen. Vertrauenswürdige Subjekte sind nicht durch die Eigenschaft eingeschränkt. Nicht vertrauenswürdige Subjekte sind.
Vertrauenswürdige Subjekte müssen sich als vertrauenswürdig in Bezug auf die Sicherheitspolitik erweisen. Dieses Sicherheitsmodell ist auf die Zugangskontrolle ausgerichtet und wird durch die Formulierung "no read up, no write down" charakterisiert. Vergleichen Sie das Biba-Modell, das Clark-Wilson-Modell und die Chinesische Mauer.
Mit Bell-LaPadula können Benutzer nur Inhalte auf oder über ihrer eigenen Sicherheitsstufe erstellen (d. h. geheime Forscher können geheime oder streng geheime Dateien erstellen, aber keine öffentlichen Dateien; keine Herabschreibung).
Umgekehrt können Nutzer Inhalte nur auf oder unterhalb ihrer eigenen Sicherheitsstufe einsehen (d. h. geheime Forscher können öffentliche oder geheime Dateien einsehen, aber keine streng geheimen Dateien; kein Read-up).
Starkes Eigentum
Die starke Eigenschaft ist eine Alternative zur Eigenschaft, bei der Subjekte nur auf Objekte mit einer entsprechenden Sicherheitsstufe schreiben dürfen. Somit ist die in der üblichen Eigenschaft erlaubte Operation des Hochschreibens nicht vorhanden, sondern nur eine Operation des Schreibens in dieselbe Stufe. Die Strong Property wird in der Regel im Zusammenhang mit mehrstufigen Datenbankverwaltungssystemen erörtert und ist durch Integritätsbedenken motiviert.
Grundsatz der Gelassenheit
Das Ruheprinzip des Bell-LaPadula-Modells besagt, dass sich die Klassifizierung eines Subjekts oder Objekts nicht ändert, während es referenziert wird. Es gibt zwei Formen des Ruheprinzips: Das "Prinzip der starken Ruhe" besagt, dass sich die Sicherheitsstufen während des normalen Betriebs des Systems nicht ändern, und das "Prinzip der schwachen Ruhe" besagt, dass sich die Sicherheitsstufen nicht in einer Weise ändern, die die Regeln einer bestimmten Sicherheitspolitik verletzt.
Eine andere Interpretation der Ruheprinzipien ist, dass beide nur für den Zeitraum gelten, in dem eine Operation, die ein Objekt oder Subjekt betrifft, durchgeführt wird. Das heißt, das Prinzip der starken Ruhe bedeutet, dass sich die Sicherheitsstufe bzw. das Label eines Objekts während einer Operation (z. B. Lesen oder Schreiben) nicht ändert; das Prinzip der schwachen Ruhe bedeutet, dass sich die Sicherheitsstufe bzw. das Label eines Objekts während einer Operation in einer Weise ändern kann, die nicht gegen die Sicherheitspolitik verstößt.
Für diese Frage verwendete(r) Verweis(e):
http://en.wikipedia.org/wiki/Biba_Model
http://en.wikipedia.org/wiki/Mandatory_access_control
http://en.wikipedia.org/wiki/Discretionary_access_control
http://en.wikipedia.org/wiki/Clark-Wilson_model
http://en.wikipedia.org/wiki/Brewer_and_Nash_model

Der größte Faktor, der Computerkriminalität möglich macht, ist das Opfer
Unachtsamkeit. Sensibilisierung und Aufklärung können die Wahrscheinlichkeit verringern, dass jemand zu einem
Opfer.
Die Arten und die Häufigkeit von Computerkriminalität nehmen rasant zu. Computer
Früher war die Kriminalität hauptsächlich das Ergebnis von Insidern oder verärgerten Mitarbeitern. Jetzt sind es fast
Jeder hat Zugang zum Internet, und professionelle Kriminelle machen sich dies zunutze.
Spezialisierte Kenntnisse sind nicht mehr erforderlich, und eine Suche im Internet kann eine
Betrüger mit einer Fülle von Werkzeugen, die sie für ihre Betrügereien nutzen können.
Allzu oft führt Unachtsamkeit dazu, dass jemand zum Opfer wird. Menschen benutzen oft einfache
Passwörter oder schreiben Sie sie offen auf, wo sie von Betrügern gefunden werden können. Menschen
das Wegwerfen von Papieren mit Kontonummern, Sozialversicherungsnummern oder anderen
Arten von nicht-öffentlichen persönlichen Informationen. Es gibt Phishing-E-Mail-Versuche, bei denen die
ein Betrüger versucht, ein potenzielles Opfer auf eine gefälschte Website umzuleiten, die einer legitimen Website ähnelt
um an die Anmelde-ID und das Kennwort des Benutzers oder andere Anmeldedaten zu gelangen. Außerdem gibt es
Social Engineering. Sensibilisierung und Schulung können dazu beitragen, die Gefahr zu verringern, dass jemand
Opfer zu werden.
Die folgenden Antworten sind falsch:
Der Betrüger erhält eine fortgeschrittene Ausbildung und spezielle Kenntnisse. Ist falsch, weil
eine Ausbildung und besondere Kenntnisse sind nicht erforderlich. Es gibt viele Tools, die weithin verfügbar sind, um
Betrüger.
Absprache mit anderen bei der Informationsverarbeitung. Ist nicht korrekt, da immer mehr
Menschen im täglichen Leben Computer benutzen, ist es nicht mehr notwendig, jemanden am Telefon zu haben.
im Inneren an Betrugsversuchen beteiligt zu sein.
Fehler im Systementwurf. Ist nicht korrekt, denn während Systemdesignfehler manchmal ein
Bei Computerkriminalität ist es häufig die Unachtsamkeit des Opfers, die zu
Computerkriminalität.
Referenzen:
OIG CBK Recht, Vorschriften, Compliance und Ermittlungen (Seiten 695 - 697)

Für vernetzte Anwendungen verwendet das Terminal Access Controller Access Control System (TACACS) eine Benutzer-ID und ein statisches Passwort für den Netzzugang.
Quelle: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, Seite 44.

Abschnitt: Kryptographie
Erläuterung/Referenz:
Wireless Transport Layer Security (WTLS) ist ein Kommunikationsprotokoll, das es drahtlosen Geräten ermöglicht, verschlüsselte Informationen über das Internet zu senden und zu empfangen. S-WAP ist nicht definiert. WSP (Wireless Session Protocol) und WDP (Wireless Datagram Protocol) sind Teil des Wireless Access Protocol (WAP).
Quelle: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, John Wiley & Sons, 2001, Kapitel 4: Kryptographie (Seite 173).

Wenn ein Server im Cluster ausfällt, wird die Verarbeitung transparent fortgesetzt,
allerdings leidet der Cluster unter einer gewissen Leistungsverschlechterung. Diese Implementierung ist
manchmal auch "Serverfarm" genannt.
Quelle: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Die Beherrschung der
Ten Domains of Computer Security, 2001, John Wiley & Sons, Seite 67.

Erläuterung/Referenz:
Eine digitale Signatur wirkt sich direkt auf die Vertraulichkeit und Integrität der CIA-Trias aus. Sie geht nicht direkt auf die Verfügbarkeit ein, was bei Denial-of-Service-Angriffen der Fall ist.
Die anderen Antworten sind nicht richtig, weil:
"Nichtabstreitbarkeit" ist nicht korrekt, da eine digitale Signatur eine Nichtabstreitbarkeit gewährleisten kann.
"Authentifizierung" ist nicht korrekt, da eine digitale Signatur als Authentifizierungsmechanismus verwendet werden kann.
"Datenintegrität" ist nicht korrekt, da eine digitale Signatur die Datenintegrität (als Teil der Nichtabstreitbarkeit) prüft.
Referenzen:
Offizielle ISC2-Leitfaden-Seite: 227 & 265
All in One Dritte Ausgabe Seite: 648

TCP bietet eine verbindungsorientierte, zuverlässige virtuelle Vollduplex-Schaltung. Es
kümmert sich um die Sequenzierung und Neuübertragung verlorener Pakete.
Quelle: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Die Beherrschung der
Ten Domains of Computer Security, John Wiley & Sons, 2001, Kapitel 3:
Telekommunikation und Netzsicherheit (Seite 85).

Virus

Sitzungsschicht, die den Aufbau, die Pflege und die Verwaltung
Sitzungen und Synchronisierung des Datenflusses. Sitzungsschichtprotokolle steuern die Verbindung von Anwendung zu
Kommunikation mit der Anwendung, was ein RPC-Aufruf ist.
Die folgenden Antworten sind falsch:
Transportschicht: Die Transportschicht wickelt die Kommunikation von Computer zu Computer ab,
und nicht die Kommunikation von Anwendung zu Anwendung wie RPC.
Datenübertragungsschicht: Die Protokolle der Datenübertragungsschicht lassen sich unterteilen in Logical Link
Control (LLC) oder Media Access Control (MAC) Sublayer. Protokolle wie SLIP, PPP, RARP
und L2TP gehören zu dieser Schicht. Ein Anwendung-zu-Anwendung-Protokoll wie RPC wäre nicht
auf dieser Ebene behandelt.
Netzwerkschicht: Die Netzwerkschicht befasst sich hauptsächlich mit der Weiterleitung und Adressierung von
Informationen, nicht aber Kommunikationsaufrufe von Anwendung zu Anwendung wie z. B. ein RPC-Aufruf.
Die folgende(n) Referenz(en) wurde(n) zur Erstellung dieser Frage verwendet:
Das Remote Procedure Call (RPC)-Protokoll ist auf der Sitzungsschicht implementiert, die
erstellt, pflegt und verwaltet Sitzungen sowie die Synchronisierung des Datenflusses.
Quelle: Jason Robinetts CISSP Cram Sheet: domain2.
Quelle: Shon Harris AIO v3 S. 423

Abschnitt: Zugangskontrolle
Erläuterung/Referenz:
In der Matrix werden die Benutzer, Gruppen und Rollen auf der linken Seite und die Ressourcen und Funktionen auf der oberen Seite aufgeführt.
Die Zellen der Matrix können entweder anzeigen, dass der Zugang erlaubt ist, oder die Art des Zugangs angeben. CBK S. 317 -
318.
AIO3, S. 169 beschreibt es als eine Tabelle von Subjekten und Objekten, in der die Zugriffsrechte eines bestimmten Subjekts auf bestimmte Objekte angegeben sind.
In jedem Fall ist die Matrix ein Mittel zur Analyse der Zugangskontrolle, die eine Gruppe von Subjekten für eine Gruppe von Objekten benötigt. Diese Zugangskontrolle kann mit Hilfe von Regeln, ACLs, Fähigkeitstabellen usw. durchgeführt werden.
Eine "Kapazitätstabelle" ist nicht korrekt.
Diese Antwort ist eine Falle für Unvorsichtige - sie klingt ein wenig wie "Fähigkeitstabelle", ist aber nur dazu da, Sie abzulenken.
"Eine Zugriffskontrollliste" ist falsch.
"Sie [ACL] spezifiziert eine Liste von Benutzern [Subjekten], denen der Zugang zu jedem Objekt gestattet ist" CBK, S. 188 Zugangskontrolllisten (ACL) können zur Umsetzung der in einer Zugangskontrollmatrix festgelegten Regeln verwendet werden, unterscheiden sich jedoch von der Matrix selbst.
"Eine Fähigkeitstabelle" ist falsch.
"Fähigkeitstabellen werden verwendet, um Kontrollen auf der Grundlage des Objekts und der Rechte oder Fähigkeiten eines Subjekts zu verfolgen, zu verwalten und anzuwenden. Eine Tabelle identifiziert beispielsweise das Objekt, legt die für ein Subjekt zulässigen Zugriffsrechte fest und erlaubt den Zugriff auf der Grundlage des Besitzes einer Fähigkeit (oder eines Tickets) des Benutzers für das Objekt." CBK, S. 191-192. Um es anders auszudrücken, wie in AIO3 auf S. 169 vermerkt: "Eine Fähigkeitstabelle unterscheidet sich von einer ACL, weil das Subjekt an die Fähigkeitstabelle gebunden ist, während das Objekt an die ACL gebunden ist." Auch hier gilt, dass eine Fähigkeitstabelle zur Umsetzung der in einer Zugriffskontrollmatrix festgelegten Regeln verwendet werden kann, sich aber von der Matrix selbst unterscheidet.
Referenzen:
CBK S. 191-192, 317-318
AIO3, S. 169