説明
パスワード ハッシュは、実際の機密データを保存する必要なく、ユーザーの資格情報を保存する方法です。パスワード ハッシュは、ユーザーのパスワードを元に戻すことのできない固定長の文字列に変換する一方向関数です。認証アプリケーションは、パスワード ハッシュを保存されているハッシュと比較して、元のパスワードを明らかにすることなくユーザーの資格情報を検証できます。参考資料: 1 CompTIA Security+ 認定試験の目標、15 ページ、ドメイン 3.0: 実装、目標 3.5:
安全な認証メカニズムを実装する 2 CompTIA Security+ 認定試験の目標、16 ページ、ドメイン 3.0: 実装、目標 3.6: ID およびアカウント管理のベスト プラクティスを実装する 3
https://www.comptia.org/blog/what-is-password-hashing

ファイアウォールにおけるドロップと拒否の違いは、ドロップ ターゲットはソースに何も送信しないのに対し、拒否ターゲットはソースに拒否応答を送信することです。これは、ソースが接続試行を処理する方法とポート スキャンの速度に影響する可能性があります。この文脈では、企業ファイアウォールを使用して TCP 接続をブロックする最善のアクションは A. ドロップであると言うかもしれません。これは、RST パケットを送り返さないため、ポート スキャンが遅くなり、DoS 攻撃から保護される可能性があるためです。

説明
F)。冗長性は、障害が発生した場合に引き継ぐことができるバックアップまたは代替コンポーネントまたはリソースを用意することで、システムとデータの可用性と回復力を確保することを目的としたセキュリティ目標です。セキュリティ管理者は、異なるベンダーから 2 つのファイアウォールと 2 つのスイッチを購入することで、ネットワーク デバイスの冗長性を確立し、単一障害点のリスクを軽減します。
E)。レプリケーションは、さまざまな場所またはデバイス間でデータのコピーまたは複製を作成することによって、データの整合性と可用性を確保することを目的としたセキュリティ対策目標です。セキュリティ管理者は、異なるベンダーから 2 つのファイアウォールと 2 つのスイッチを購入することで、異なるパスとデバイス間でのネットワーク トラフィックとデータのレプリケーションを可能にしています。参考資料: 1 CompTIA Security+ 認定試験の目標、9 ページ、ドメイン 2.0: アーキテクチャとデザイン、目標 2.3:
セキュアなアプリケーションの開発、展開、自動化の概念を要約する 2 CompTIA Security+ 認定試験の目的、11 ページ、ドメイン 2.0: アーキテクチャと設計、目標 2.5: 物理的セキュリティ管理の重要性を説明する 3 CompTIA Security+ 認定試験の目的、13 ページ、ドメイン 3.0:実装、目標 3.2: 安全なプロトコルを実装する