类别 SSCP

标准分为四个等级：D 级、C 级、B 级和 A 级按等级排列，最高级别（A 级）保留给提供最全面安全保障的系统。
每一个分区都是对敏感信息保护系统整体信心的重大提升。
在 C 级和 B 级中，又有一些称为 "类 "的分支。这些类也是按等级排列的，C 类中的代表性系统和 B 类中的较低级系统的特点是它们拥有一套计算机安全机制。
要确保这些系统的设计和实施正确、完整，主要是通过测试系统的安全相关部分。系统的安全相关部分在本文件中称为可信计算基础（TCB）。
B 类和 A 类中较高级别的系统更多地从其设计和实施结构中获得安全属性。在设计过程中，通过逐步进行更严格的分析，可进一步确保所需的功能在任何情况下都能正常运行、正确无误且不会被篡改。
TCSEC 提供了一个分类系统，按保证级别进行分级：
D 级--最低限度安全 C 级--酌情保护 B 级--强制保护 A 级--核实保护
参考：第 358 页 AIO V.5 Shon Harris
还
来源：KRUTZ, Ronald L. & VINES, Russel D：KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide：掌握计算机安全的十大领域》，第 197 页。
还有
所有 TCSEC "级别 "问题的来源：http://csrc.nist.gov/publications/secpubs/rainbow/std001.txt

安全内核负责执行安全策略。它是一个严格的
参考监控机制的实施。内核运行架构
系统通常是分层的，内核应处于最低和最原始的层次。
它是操作系统的一小部分，所有信息和数据的引用都通过它进行。
所有授权变更都必须通过。理论上，内核可以实现访问控制
以及根据安全策略对执行对象之间的信息流进行控制。
内核必须满足三个基本条件才能确保安全：
完整性（所有信息访问都必须通过内核）、
隔离（内核本身必须受到保护，防止任何未经授权的访问）、
和可验证性（必须证明内核符合设计规范）。
如前所述，参考监控器是一个抽象概念，但可能存在一个参考
验证器，它通常在安全内核中运行，负责执行
对对象进行安全访问检查，操作权限，并生成任何由此产生的
安全审计信息。
与安全内核和参考监控器相关的一个术语是可信计算
基（TCB）。TCB 是计算机系统的一部分，它包含了计算机系统的所有元素。
负责支持安全策略和对象隔离的系统。系统
在技术合作机构中使用的产品的安全能力可通过以下各种方式进行验证
评估标准，如早期的《可信计算机系统评估标准
(TCSEC) 和现行的通用标准。
其中许多安全术语--参考监控器、安全内核、TCB--的定义是
供应商在市场推广宣传时，会不经意地使用这些信息。因此，为了安全起见
专业人员必须阅读小字和字里行间的内容，才能充分理解
供应商提供的安全功能。
考试提示：
安全内核和参考监控器是同义词，但级别不同。
正如迭戈所解释的那样
参考监视器是概念，而安全内核则是实现
这种概念（通过硬件、软件和固件手段）。
这两个词是一回事，但层次不同：一个是概念性的，一个是
"技术"
以下是不正确的答案：
保密性、完整性和可用性
政策、机制和保证
隔离、分层和抽象
本问题使用的参考资料：
Hernandez CISSP, Steven (2012-12-21).CISSP CBK 官方 (ISC)2 指南，第三版
版（(ISC)2 出版社）（Kindle 位置 13858-13875）。奥尔巴赫出版社。Kindle
版本

HTTP 是 80 端口。
参考文献MAIWALD, Eric, Network Security：A Beginner's Guide, McGraw-Hill/Osborne Media, 2001, page 135.

应用程序防火墙（代理）将运行特定应用程序的受信任主机的流量转发到不受信任的服务器。在不受信任的服务器看来，请求就像是来自代理服务器。
"数据的有效载荷 "不正确。只更改了来源。"数据的详细信息 "不正确。只更改了来源。"数据所有者 "不正确。只更改了来源。
参考资料
CBK, 第 467 页 AIO3, 第 486 - 490 页

说明/参考：
增量备份只备份已更改的数据（更改存档位，如果没有更改，则不再备份）。
虽然增量备份的备份速度最快，但还原过程通常更耗时。
在某些情况下，可用于备份的窗口时间可能不够长，无法在每次备份时备份系统中的所有数据。在这种情况下，差异备份或增量备份可能更合适。
在增量备份中，只备份上次备份后发生变化的文件。
在差异备份中，只备份自上次完全备份后发生变化的文件。
一般来说，差异备份比增量备份需要更多空间，而增量备份执行起来更快。另一方面，从增量备份恢复数据比差异备份需要更多时间。要从增量备份还原数据，需要将最后一次完整备份和所有已执行的增量备份合并在一起。相比之下，从差异备份恢复数据只需要最后一次完整备份和最新的差异备份。
以下是不正确的答案：
差异备份备份自上次完整备份后的所有数据（不重置存档位） 完整备份备份所有选定数据，不考虑存档位，并重置存档位。
磁盘镜像不属于备份类型。
本问题使用的参考资料：
Hernandez CISSP, Steven (2012-12-21).CISSP CBK 官方 (ISC)2 指南，第三版（(ISC)2 出版社）（Kindle 位置 20385-20390）。奥尔巴赫出版社。Kindle 版。
和
HARRIS, Shon，《All-In-One CISSP Certification Exam Guide》，McGraw-Hill/Osborne，2002 年，第 9 章：
灾难恢复和业务连续性（第 618 页）。

次要证据的定义是证据的副本或对其内容的口头描述。它被认为不如最佳证据可靠。根据证人五官收集的信息，通过口头证词证明或反驳特定行为的证据被视为直接证据。由专家提供证词这一事实只影响证人提供意见的能力，而不是仅证明事实。
来源：KRUTZ, Ronald L. & VINES, Russel D：KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide：掌握计算机安全的十大领域》，John Wiley & Sons，2001 年，第 9 章：法律、调查和道德（第 310 页）。

科：风险、应对和恢复
说明/参考：
长时间停电就是停电。
来自HARRIS, Shon, All-In-One CISSP Certification Exam Guide, 3rd.版本 McGraw-Hill/Osborne，2005 年，第 368 页。

说明/参考：
差异备份方法只复制上次完整备份后发生变化的文件。这种方法具有添加性，因为它不会重置存档位，所以在下一次完整备份之前，每次差异备份都会备份所有已更改或添加的文件。累加备份法 "不是一种常用的备份方法。
来源：KRUTZ, Ronald L. & VINES, Russel D：KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide：掌握计算机安全的十大领域》，John Wiley & Sons 出版社，2001 年，第 3 章：电信与网络安全（页码
69).

各组织应有一套流程，用于：(1) 申请、建立、发放和关闭用户账户；(2) 跟踪 用户及其各自的访问授权；(3) 管理这些功能。
审查应检查每个人的访问权限级别、是否符合最小特权的概念、所有账户是否仍处于活动状态、管理授权是否是最新的、所需培训是否已完成等。这些审查至少可以在两个层面上进行：(1) 逐个应用程序审查，或 (2) 全系统审查。
用户密码的强度超出了简单的用户账户管理审查范围，因为这需要特定的工具，通过字典攻击或暴力破解来尝试破解密码文件/数据库，以检查密码的强度。
本问题使用的参考资料：
美国国家标准与技术研究院 SWANSON、Marianne 和 GUTTMAN、Barbara
NIST），NIST 特别出版物 800-14，《公认的原则和方法》（NIST Special Publication 800-14，Generally Accepted Principles and
确保信息技术系统安全的做法》，1996 年 9 月（第 28 页）。

说明/参考：
在运行安全领域，预防性控制旨在防止未经授权的入侵者从内部或外部进入系统，并降低进入系统的无意错误的数量和影响。
来源：KRUTZ, Ronald L. & VINES, Russel D：KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide：掌握计算机安全的十大领域》，2001 年，John Wiley & Sons 出版社，第 217 页。

说明/参考：
本题测试您评估清单上的项目是定性还是定量的能力。除了 "收入损失 "是定量项目外，所有列出的项目都是定性项目。
这主要是风险分析的两种方法，请看下文的介绍：
定量风险分析用于为风险分析流程中的所有要素分配货币和数值。分析中的每个要素（资产价值、威胁频率、脆弱性严重程度、影响损害、保障成本、保障效果、不确定性和概率项目）都要量化，并输入等式以确定总风险和残余风险。与定性分析相比，这更像是一种科学或数学的风险分析方法。
定性风险分析对风险分析的数据元素采用 "更柔和 "的方法。它不对数据进行量化，也就是说，它不对数据赋予数值以便在方程式中使用。
应收集定性和定量影响信息，然后进行适当分析和解释。这样做的目的是准确了解不同威胁对企业的影响。
这些影响可能是经济影响，也可能是运营影响，或两者兼而有之。在完成数据分析后，应与公司内最了解情况的人员一起对其进行审查，以确保分析结果是适当的，并能描述组织面临的真正风险和影响。这将有助于找出最初未获得的其他数据点，并更全面地了解所有可能的业务影响。
损失标准必须适用于已确定的各个威胁。标准可包括以下内容：
丧失声誉和公众信心
丧失竞争优势
业务费用增加
违反合同协议
违反法律法规要求
延迟收入成本
收入损失
生产力损失
本问题使用的参考资料：
Harris, Shon (2012-10-18).CISSP All-in-One Exam Guide，第 6 版（第 909 页）。McGraw-Hill.Kindle 版。

科：网络和电信
说明/参考：
这是一个有效的 C 类保留地址。对于 C 类，保留地址为 192.168.0.0 - 192.168.0.0。
192.168.255.255.
专用 IP 地址范围在 RFC 1918 中定义：
RFC 1918 专用 IP 地址范围

下列答案不正确：
192.166.42.5 不正确，因为它不是 C 类保留地址。
192.175.42.5 不正确，因为它不是 C 类保留地址。
192.1.42.5 不正确，因为它不是 C 类保留地址。

说明/参考：
贝尔-拉帕杜拉模式侧重于数据保密性和机密信息的获取，而比巴完整性模式则描述了保护数据完整性的规则。
在这个正式模型中，信息系统中的实体分为主体和客体。
定义了 "安全状态 "的概念，并证明了每个状态转换都是从安全状态到安全状态的安全转换，从而证明系统满足模型的安全目标。
Bell-LaPadula 模型建立在状态机的概念之上，系统中存在一组可允许的状态。从一种状态到另一种状态的转换由转换函数定义。
如果主体对客体的唯一允许访问模式符合安全策略，则系统状态被定义为 "安全"。
为了确定是否允许特定的访问模式，需要将主体的权限与对象的分类（更准确地说，是与构成安全级别的分类和隔间组合）进行比较，以确定主体是否获得特定访问模式的授权。
许可/分类计划用网格表示。该模型定义了两个强制访问控制（MAC）规则和一个酌情访问控制（DAC）规则，并具有三个安全属性：
简单安全属性 - 特定安全级别的主体不得读取更高安全级别的客体（无上读）。
属性（读作 "星 "属性）--给定安全级别的主体不得向较低安全级别的任何对象写入内容（不得减写）。该属性也称为限制属性。
自由裁量安全属性 - 使用访问控制矩阵指定自由裁量访问控制。
在贝尔-拉帕杜拉模型中，可以通过受信主体的概念将信息从高敏感度文档转移到低敏感度文档。受信任主体不受属性限制。不受信任的主体是
受信任主体必须证明在安全策略方面是值得信任的。这种安全模式以访问控制为目标，其特点是 "不读不写"。比较毕巴模式、克拉克-威尔逊模式和中国墙。
通过 Bell-LaPadula，用户只能创建其安全级别或高于其安全级别的内容（例如，秘密研究人员可以创建秘密或绝密文件，但不能创建公开文件；不能写入）。
反之，用户只能查看其安全级别或低于其安全级别的内容（例如，秘密研究人员可以查看公开或秘密文件，但不能查看绝密文件；不能读取）。
强大的财产
强属性是属性的另一种选择，其中主体只能写入安全级别相匹配的对象。因此，不存在通常属性中允许的写入操作，只有写入同一级别的操作。强属性通常是在多级数据库管理系统中讨论的，其动机是出于对完整性的考虑。
宁静原则
贝尔-拉帕杜拉模型的宁静原则指出，主体或客体的分类在被引用时不会改变。安宁性原则有两种形式："强安宁性原则 "是指安全级别在系统正常运行期间不会发生变化；"弱安宁性原则 "是指安全级别不会以违反特定安全策略规则的方式发生变化。
对宁静原则的另一种解释是，它们都只适用于涉及对象或主体的操作发生的时间段。也就是说，强宁静原则是指在操作过程中（如读取或写入），对象的安全级别/标签不会发生变化；弱宁静原则是指在操作过程中，对象的安全级别/标签可能会以不违反安全策略的方式发生变化。
本问题使用的参考资料：
http://en.wikipedia.org/wiki/Biba_Model
http://en.wikipedia.org/wiki/Mandatory_access_control
http://en.wikipedia.org/wiki/Discretionary_access_control
http://en.wikipedia.org/wiki/Clark-Wilson_model
http://en.wikipedia.org/wiki/Brewer_and_Nash_model

使计算机犯罪成为可能的最大因素是受害者
粗心大意。提高认识和开展教育可以减少有人成为 "危险人物 "的几率。
受害者
计算机犯罪的类型和频率正在迅速增加。计算机
犯罪曾经主要是内部人员或心怀不满的员工所为。现在，几乎
每个人都能上网，职业罪犯也在利用这一点。
不再需要专门的技能，只需在互联网上搜索，就能获得以下信息
欺诈者可以利用大量工具实施欺诈。
粗心大意往往会导致有人成为受害者。人们常常利用简单的
密码，或将密码写在显眼的地方，让骗子有机可乘。用户
扔掉写有账号、社会保险号或其他信息的纸张
类型的非公开个人信息。有一些网络钓鱼电子邮件试图
欺诈者试图将潜在受害者转到一个类似合法网站的假网站上
试图获取用户的登录 ID 和密码或其他凭证。还有
社会工程学。提高认识和培训有助于减少以下情况发生的机会
成为受害者。
下列答案不正确：
欺诈者获得高级培训和特殊知识。不正确，因为
无需培训和特殊知识。有许多工具可广泛用于
骗子。
在信息处理过程中与他人串通。不正确，因为随着越来越多的
人们在日常生活中使用电脑，因此不再需要有人在电脑上
内，成为欺诈企图的一方。
系统设计缺陷。是不正确的，因为虽然系统设计缺陷有时是一个
在计算机犯罪中，受害者的疏忽大意往往会导致犯罪的发生。
计算机犯罪
参考资料
OIG CBK 法律、法规、合规和调查（第 695 - 697 页）

对于网络应用，终端访问控制器访问控制系统（TACACS）采用用户 ID 和静态密码进行网络访问。
来源：KRUTZ, Ronald L. & VINES, Russel D：KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide：掌握计算机安全的十大领域》，2001 年，John Wiley & Sons 出版社，第 44 页。

章节密码学
说明/参考：
无线传输层安全（WTLS）是一种允许无线设备通过互联网发送和接收加密信息的通信协议。未定义 S-WAP。WSP（无线会话协议）和 WDP（无线数据报协议）是无线接入协议 (WAP) 的一部分。
来源：KRUTZ, Ronald L. & VINES, Russel D：KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide：掌握计算机安全的十大领域》，John Wiley & Sons，2001 年，第 4 章：密码学（第 173 页）。

如果集群中的任何服务器崩溃，处理仍会透明地继续进行、
但是，集群的性能会有所下降。这种实现方式
有时也称为 "服务器群"。
来源：KRUTZ, Ronald L. & VINES, Russel D：KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide：掌握
计算机安全的十大领域》，2001 年，John Wiley & Sons 出版社，第 67 页。

说明/参考：
数字签名可直接解决 CIA 三要素中的保密性和完整性问题。它并不直接解决可用性问题，而可用性正是拒绝服务攻击的内容。
其他答案不正确的原因是
"不可抵赖性 "是不正确的，因为数字签名可以提供不可抵赖性。
"认证 "是不正确的，因为数字签名可以用作认证机制
"数据完整性 "是不正确的，因为数字签名确实验证了数据完整性（作为不可抵赖性的一部分）。
参考资料
ISC2 官方指南页面：227 & 265
All in One 第三版，第 648 页：648

TCP 提供全双工、面向连接、可靠的虚拟电路。它
处理丢失数据包的排序和重传。
来源：KRUTZ, Ronald L. & VINES, Russel D：KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide：掌握
计算机安全的十大领域》，John Wiley & Sons，2001 年，第 3 章：
电信和网络安全（第 85 页）。

病毒

会话层，用于建立、维护和管理
会话和同步数据流。会话层协议控制应用程序到
应用程序通信，这就是 RPC 调用。
下列答案不正确：
传输层：传输层处理计算机之间的通信、
而不是像 RPC 这样的应用与应用之间的通信。
数据链路层：数据链路层协议可分为逻辑链路层和数据链路层。
控制 (LLC) 或媒体访问控制 (MAC) 子层。SLIP、PPP、RARP 等协议
和 L2TP 都属于这一层。像 RPC 这样的应用对应用协议不属于这一层。
在这一层解决。
网络层：网络层主要涉及路由选择和寻址。
信息，而不是应用程序之间的通信调用，如 RPC 调用。
编制本问题时使用了以下参考资料：
远程过程调用（RPC）协议在会话层实现，会话层包括
建立、维护和管理会话以及同步数据流。
资料来源Jason Robinett 的 CISSP Cram Sheet：domain2.
资料来源：Shon Harris AIO v3 第 423 页：Shon Harris AIO v3 第 423 页

部分：访问控制
说明/参考：
矩阵左侧列出用户、组和角色，顶部列出资源和功能。
矩阵的单元格可以表示允许访问，也可以表示访问的类型。CBK 第 317 页
318.
AIO3 第 169 页将其描述为一个主体和客体表，其中规定了某个主体对特定客体所拥有的访问权。
无论哪种情况，矩阵都是一种分析主体群对客体群所需访问控制的方法。这种访问控制可以使用规则、ACL、能力表等。
"容量表 "是不正确的。
这个答案是一个陷阱--听起来有点像 "能力表"，但只是为了分散你的注意力。
"访问控制列表 "是错误的。
"访问控制列表（ACL）可用于实施访问控制矩阵确定的规则，但与矩阵本身不同。
"能力表 "是不正确的。
"能力表用于跟踪、管理和应用基于对象和权限或主体能力的控制。例如，表格可识别对象，规定主体允许的访问权限，并根据用户拥有的对象能力（或票据）允许访问"。CBK, 第 191-192 页。换一种说法，如 AIO3 第 169 页所述，"能力表不同于 ACL，因为主体与能力表绑定，而客体与 ACL 绑定"。同样，能力表可用来执行访问控制矩阵确定的规则，但与矩阵本身不同。
参考资料
CBK 第 191-192 页、第 317-318 页
AIO3, 第 169 页