説明/参照:
対称キー暗号化と比較すると、非対称キー暗号化ではキー管理が優れています。実際、対称暗号化システムにはキー管理が組み込まれていません。スニーカー ネットまたは信頼できる宅配業者を使用して、通信相手と安全にキーを交換する必要があります。
キー管理は対称キー暗号化における主要な問題であり課題です。
対称キー暗号化では、通信を希望する 2 人のユーザー間で対称キーが共有されます。ユーザー数が増えると、必要なキーの数も急速に増加します。
たとえば、ユーザーが 5 人の異なるユーザーと通信する場合、ユーザーに必要な異なるキーの合計数は 10 です。必要なキーの合計数を計算する式は、n(n-1)/2 または、ユーザーの合計数にユーザーの合計数から 1 を引いた数を掛けて 2 で割った数です。
ここで、n は安全に相互に通信するユーザーの数です。
非対称キー暗号化では、各ユーザーはキー ペアとも呼ばれる 2 つのキーのみを持ちます。
秘密鍵 - キー ペアを最初に生成したユーザーのみが知っています。 公開鍵 - 誰でも知ることができ、広く配布できます。 以下は誤った回答です。
パフォーマンス - 対称キー暗号化のパフォーマンスは、非対称キー暗号化よりも優れています。バルク暗号化 - 対称キー暗号化の方がパフォーマンスが優れているため、バルク データの暗号化には対称キーを使用する必要があります。キーの数が非常に急速に増加します - 非対称では、キーの数が非常にうまく増加します。1,000 人のユーザーに必要なキーは合計で 2,000 個、つまりユーザーごとに秘密キーと公開キー 1 つだけです。対称暗号化では、1,000 人のユーザーが互いに安全に通信するには 495,000 個のキーが必要になります。
この質問を作成するために、次の参考資料が使用されました:
CISA レビューマニュアル 2014 ページ番号 348

セクション: 情報資産の保護
Explanation:
ネットワーク パフォーマンス監視ツールの主な機能の 1 つは、サービスが中断した場合に、情報が変更されていないことを確認することです。暗号化などのツールを使用して機密性を保証するのは、セキュリティ監視の機能です。ただし、ネットワーク パフォーマンスの最も重要な側面は、ビジネスを実行するために接続への継続的な依存を保証することです。したがって、ネットワーク監視から最も恩恵を受ける特性は可用性です。

組織内の IT ガバナンスを改善するための最良の推奨事項は、主要業績評価指標 (KPI) を実装することです。KPI は、組織が主要なビジネス目標をどれだけ効果的に達成しているかを示す測定可能な値です。KPI は、組織が IT プロセスとリソースのパフォーマンス、効率、およびビジネス目標や戦略との整合性を監視および評価するのに役立ちます1。
その他のオプションは、IT ガバナンスの改善に KPI を実装するほど効果的ではありません。オプション B (毎年の第三者監査の実装) は良い方法ですが、IT ガバナンスの問題やギャップを特定して対処するには不十分またはタイムリーではない可能性があります。オプション C (業界内の同業他社に対する組織のパフォーマンスのベンチマーク) は便利な手法ですが、組織の利害関係者の特定のニーズや期待を反映していない可能性があります。オプション D (経営幹部に IT 戦略の草案作成を義務付ける) は必要なステップですが、組織全体で IT ガバナンスが実装され監視されるようにするには十分ではありません。