Dockerはクライアント/サーバー型の設計を採用しています。DockerクライアントはDockerデーモンと通信し、デーモンがDockerコンテナの構築、実行、配布といった処理を行います。Dockerクライアントとデーモンは同じシステム上で動作しますが、そうでない場合は、DockerコンシューマーをリモートのDockerデーモンに接続します。Dockerコンシューマーとデーモンは、REST API、OSソケット、またはネットワークインターフェースを介して通信します。

Dockerデーモン（dockerd）は、Docker APIリクエストをリッスンし、イメージ、コンテナ、ネットワーク、ボリュームなどのDockerオブジェクトを管理します。デーモンは、他のデーモンと通信してDockerサービスを管理することがあります。

パスワードは通常「ハッシュ化され、ソルト化されている」と定義されます。ソルト化とは、ハッシュ化する前に、サイトのみが認識する固有のランダムな文字列を各パスワードに追加することです。通常、この「ソルト」は各パスワードの先頭に配置されます。
塩の値はサイト側で保持する必要があり、つまり通常、サイトは各仮釈放に対して同じ塩を使用する。
そのため、個々の塩を使用した場合よりも効果が低くなる。
固有のソルトの使用により、複数のユーザーが共有する一般的なパスワード (「123456」など) は、
「パスワード」は、ハッシュ化されたパスワードが1つ知られていても明らかにされません。なぜなら、パスワードは同じでも、その値とハッシュ化された値は異なるからです。
大きなソルトは、レインボーテーブルや過去に解読されたハッシュ化されたパスワードのログなど、ハッシュに対する特定の攻撃方法からも保護します。
ハッシュ化とソルト化は、セキュリティ侵害のリスクを高めるために複数回繰り返すことができる。

このシナリオは、各ユーザーが公開鍵のリングまたはデータベースを保持し、受信者の公開鍵を使用して通信を暗号化する、分散型暗号化信頼モデルを説明しています。これは、Web of Trust（WOT）モデルと完全に一致します。
CEH v13公式コースウェアによると：
* Web of Trust (WOT) は、主に PGP (Pretty Good Privacy) 環境で使用される分散型信頼モデルです。
* WOTでは：
* 各ユーザーは、信頼できる公開鍵のローカルキーリングを保持します。
* 中央認証局（CA）は存在しません。
信頼は、ユーザー間の公開鍵の相互検証と承認に基づいて構築されます。
* 非対称暗号方式を採用しています。メッセージは受信者の公開鍵で暗号化され、対応する秘密鍵で復号されます。
* このモデルは、認証（デジタル署名による）とメッセージの完全性（暗号学的ハッシュ関数による）を提供します。
誤った選択肢：
* A. ゼロトラストネットワークは、厳格なアクセス制御を強制するセキュリティアーキテクチャですが、暗号学的信頼モデルではありません。
* B. TLS（Transport Layer Security）は、転送中のデータを保護するためのプロトコルであり、HTTPSで一般的に使用され、PKI信頼モデル（WOTではない）に依存しています。
* C. SSL（Secure Socket Layer）はTLSの旧バージョンであり、これも中央集権型の認証局に基づいています。
参考資料 - CEH v13 公式コースウェア：
* モジュール20：暗号化
* セクション：「公開鍵基盤（PKI）と信頼モデル」
* サブセクション：「信頼のウェブ（WOT）モデル」
* 学習ガイド表：信頼モデルの比較 - PKI vs WOT vs ハイブリッド
CEH Engageのラボ演習では、分散環境における鍵署名と検証の概念についても取り上げている場合があります。