説明
暗号フィードバック (CFB) は、ストリーミング データの暗号化を可能にするブロック暗号の動作モードです。
CFB は、初期化ベクトル (IV) とブロック暗号を使用して、平文と XOR 演算されて暗号文を生成するキーストリームを生成します。CFB は、完全なブロックを待たずに、平文が到着するとすぐに各バイトまたはビットを暗号化できるため、待ち時間が短くなります。CFB はパディングやブロック同期を必要としないため、ストリーミング データに適しています。
B: 暗号ブロック連鎖メッセージ認証コード (CBC-MAC) は、暗号化と認証の両方を提供するブロック暗号の動作モードです。CBC-MAC は、IV およびブロック暗号を使用して平文を暗号化し、暗号文に追加される MAC 値を生成します。CBC-MAC は、MAC 値を生成する前にメッセージ全体を処理する必要があるため、待ち時間が長くなります。CBC-MAC はパディングとブロック同期が必要なため、ストリーミング データには適していません。
C: 暗号ブロック チェーン (CBC) は、暗号化のみを提供するブロック暗号の動作モードです。CBC は、IV およびブロック暗号を使用して、平文の各ブロックを前の暗号文ブロックと XOR 演算することで暗号化します。CBC は、暗号化の前に平文の完全なブロックを必要とするため、待ち時間が長くなります。CBC はパディングとブロック同期が必要なため、ストリーミング データには適していません。
D: 電子コードブック (ECB) は、暗号化のみを提供するブロック暗号の操作モードです。ECB はブロック暗号を使用して、平文の各ブロックを個別に暗号化します。ECB は、平文の各ブロックが到着するとすぐに暗号化できるため、待ち時間が短くなります。ただし、ECB はパディングとブロック同期が必要なため、ストリーミング データには適していません。さらに、ECB は IV を使用せず、同一の平文ブロックに対して同一の暗号文ブロックを生成するため、安全ではありません。

災害後に企業が存続できなくなる可能性があることを示す指標は、最大許容ダウンタイム (MTD) です。MTD は、組織に容認できない結果を引き起こすことなく、ビジネス プロセスまたは機能が中断される最大時間です。MTD は、各プロセスまたは機能の目標復旧時間 (RTO) と目標復旧時点 (RPO) を決定するのに役立つため、事業継続計画と災害復旧の重要な指標です。実際のダウンタイムが MTD を超える場合、組織は重大な損失、風評被害、規制上の罰則、さらには破産に直面する可能性があります。検証済みの参考文献:
https://www.techtarget.com/searchdisasterrecovery/定義/maximum-tolerable-downtime
https://www.techtarget.com/searchdisasterrecovery/定義/recovery-time-objective
https://www.techtarget.com/searchdisasterrecovery/定義/recovery-point-objective

参照：
XCCDF (Extensible Configuration Checklist description Format) と OVAL (Open Vulnerability and Assessment Language) は 2 つの SCAP (Security Content Automation Protocol) 標準であり、組織が各構成チェックを機械読み取り可能なチェックリスト形式で表示して完全に自動化できるようにすることができます。XCCDF はセキュリティ チェックリストとベンチマークを表現するための標準であり、OVAL はシステム構成情報と脆弱性を表現するための標準です。ARF (Asset Reporting Format) は、構成チェックではなく、資産に関する情報の転送形式を表現するための標準です。CPE (Common Platform Enumeration) は、ハードウェア、ソフトウェア、およびオペレーティング システムを識別および命名するための標準であり、構成チェックではありません。CVE (Common Vulnerabilities and Exposures) は、構成チェックではなく、公的に知られているサイバーセキュリティの脆弱性を特定して名前を付けるための標準です。CVSS (Common Vulnerability Scoring System) は、構成チェックではなく、サイバーセキュリティの脆弱性の重大度を評価するための標準です。検証済みリファレンス: https://www.comptia.org/blog/what-is-scap https://partners.comptia.org/docs/default-source/resources/casp-content-guide