セクション: 情報資産の保護
説明: レビューする領域の範囲を定義することは、ビジネス プロセス再構築の最初のステップです。
エンジニアリングプロジェクト。

説明/参照:
Explanation:
最も効果的な方法は物理的破壊です。低レベルのデータ ワイプ ユーティリティを実行すると、回復可能なデータが残る可能性があります。データ ディレクトリの消去とハード ドライブのフォーマットは簡単に元に戻され、ドライブ上のすべてのデータが権限のない個人に公開されます。

セクション: 情報資産の保護
Explanation:
ESP を使用すると、機密性、データ発信元の認証、コネクションレス型の整合性、アンチリプレイ サービス (部分的なシーケンス整合性の形式)、および (限定的な) トラフィック フローの機密性を提供できます。提供されるサービスのセットは、セキュリティ アソシエーション (SA) の確立時に選択されたオプションと、ネットワーク トポロジ内の実装の場所によって異なります。試験では、IPSec プロトコルに関する以下の情報を知っておく必要があります。
IP ネットワーク層のパケット セキュリティ プロトコルは、トランスポート モードおよびトンネル モードの暗号化方式を介して VPN を確立します。
転送方法では、各パケットのデータ部分が暗号化されます。IPSEC 内の暗号化はカプセル化セキュリティ ペイロード (ESP) と呼ばれます。プロセス全体にわたって機密性を提供するのは ESP です。
トンネル モードでは、ESP ペイロードとそのヘッダーが暗号化されます。否認防止を実現するには、追加の認証ヘッダー (AH) が適用されます。
いずれのモードでも IPSec セッションを確立する際に、セキュリティ アソシエーション (SA) が確立されます。SA は、ESP ヘッダーまたは AH ヘッダー内で、暗号化アルゴリズム、キーの初期化ベクトル、キーの寿命などとして、通信当事者間でどのセキュリティ パラメーターを適用するかを定義します。SA は、32 ビットのセキュリティ パラメータ インデックス (SPI) フィールドが送信側ホスト内で定義されるときに確立されます。SPI は、送信側ホストがセキュリティ パラメータを参照して、指定どおりに受信側ホストに適用できるようにする一意の識別子です。
IPSec は、Internet Security Association および Key Management Protocol/Oakley (ISAKMP/Oakley) を使用する非対称暗号化を使用することで、より安全になります。これにより、自動化されたキー管理、公開キーの使用、SA のネゴシエーション、確立、変更、削除が可能になり、属性。認証には、送信者はデジタル証明書を使用します。SA と暗号キーの生成、認証、配布をサポートすることにより、接続は安全になります。
誤答は次のとおりです。
トランスポート モードは ESP を暗号化し、トンネル モードは ESP とそのヘッダーを暗号化するため、提示された他のオプションは無効です。
参照：
CISA レビューマニュアル 2014 ページ番号 353