* PIV カードの主なサイバーセキュリティ機能:
* PIV カードには、エクスポートできない秘密鍵が安全に保存され、カード内でのみ使用されることが保証されます。
* これにより、機密性の高い暗号化資格情報への不正アクセスや複製を防止できます。
* 他の選択肢を選ばない理由:
* B: PIV カードは物理的な識別に使用される場合がありますが、これが主なサイバーセキュリティ機能ではありません。
* C: 写真は物理的な識別には役立ちますが、サイバーセキュリティの機能ではありません。
* D: PIV カードは、安全なフラッシュ ドライブとして機能するように設計されていません。
参考文献:
* PIV機能に関するSecureW2ブログ
* EC-Council CISO ハンドブック: アイデンティティとアクセス管理。
参考: https://www.securew2.com/blog/piv-personal-identity-verification

* 侵入防止システム（IPS）：
* IPS は、トラフィック フローを調べて疑わしいアクティビティを検出し、潜在的な脅威を事前にブロックするネットワーク セキュリティ テクノロジです。
* ネットワーク トラフィックとインラインで動作し、エクスプロイトに対するリアルタイムの保護を保証します。
* IPSの主な機能:
* 脆弱性の悪用、DoS 攻撃、悪意のあるペイロードを検出してブロックします。
* セキュリティ インシデントに関するログとアラートを提供します。
* 他の選択肢を選ばない理由:
* Gigamon: アクティブな脅威の防止ではなく、ネットワークの可視性とトラフィックの監視に重点を置いています。
* ポート セキュリティ: 特定のポートへのデバイス接続を制限しますが、トラフィックは検査しません。
* ウイルス対策: ネットワークベースの攻撃ではなく、ホスト レベルでマルウェアから保護します。
参照：
高度なネットワーク セキュリティ テクノロジーに関する EC-Council CISO コース。
SearchSecurity IPSの定義
参考: https://searchsecurity.techtarget.com/definition/intrusion-prevention

* パスワード有効期限の概念:
* パスワードの有効期限は、パスワードの有効期間の上限を設定するもので、その期間が過ぎるとユーザーはパスワードを変更する必要があります。
* このアプローチは、侵害されたパスワードが無期限に悪用されるリスクを軽減するのに役立ちます。
* 実装の詳細:
* ポリシーでは通常、有効期限（30 日、60 日、90 日など）が適用されます。
* タイムリーな更新を確実にするために、有効期限が切れる前にユーザーに通知が送信されます。
* 利点：
* 侵害された資格情報への露出を制限することでセキュリティを強化します。
* コンプライアンス要件 (PCI DSS、ISO 27001 など) に準拠します。
参照：
医学辞書によるパスワード有効期限の定義: パスワードの有効期限は、アカウントのセキュリティを確保するための基本的なセキュリティ ポリシーです。
参考: https://medical-dictionary.thefreedictionary.com/password+ageing

情報セキュリティにおけるリスクの定義:
* リスクとは、潜在的な損失とその損失が発生する可能性を表す尺度です。通常、リスクは次の式で計算されます。リスク = 確率 × 影響要素の説明：
* 確率: 脅威が現実化する見込み。
* 影響: 脅威が現実化した場合に生じる可能性のある損害または損失の大きさ。
参考資料:
* EC-Council CCISO 資料では、この式を使用して、NIST SP 800-30 などの業界標準に沿ってリスク評価と意思決定プロセスをガイドします。