セクション: 情報資産の保護
説明
説明/参照: https://www.isaca.org/Journal/archives/2016/volume-3/Pages/implementing-segregation-of- duties.aspx

ハッシュは一方向に機能します。ハッシュ アルゴリズムをメッセージに適用すると、メッセージ ハッシュ/ダイジェストが作成されます。同じハッシュ アルゴリズムをメッセージ ダイジェストに適用しても、元のメッセージは作成されません。したがって、ハッシュは元に戻せませんが、暗号化は元に戻せます。これがハッシュと暗号化の基本的な違いです。ハッシュは元のメッセージよりも小さい出力を作成し、暗号化は元のメッセージと同じ長さの出力を作成します。ハッシュはメッセージの整合性を検証するために使用されるもので、セキュリティには対処しません。送信側と受信側で同じハッシュ アルゴリズムを使用して、メッセージ ハッシュ/ダイジェストを生成および検証します。暗号化では、送信側と受信側で暗号化と復号化に必ずしも同じアルゴリズムが使用されるわけではありません。

セクション: 情報資産の保護
Explanation:
システムのユーザーが、書面によるセキュリティ ポリシーのフレームワークと意図を理解することは、セキュリティ ポリシーの実装と維持を成功させる上で重要です。優れたパスワード システムが存在しても、システムのユーザーがパスワードを机の上に書き留めておけば、パスワードの価値はほとんどありません。
経営陣のサポートとコミットメントは間違いなく重要ですが、セキュリティ ポリシーの実装と維持を成功させるには、セキュリティの重要性についてユーザーを教育することが最も重要です。セキュリティの重要性に関するユーザー教育に加えて、セキュリティ担当者によるアクセス制御ソフトウェアを通じたルールの厳格な実装、監視、施行、およびセキュリティ ルール違反に対する懲罰措置の規定も必要です。

セクション: 情報資産の保護
説明/参照:
デジタルエンベロープは対称鍵を使用して暗号化された情報を送信するために使用され、関連するセッション
電子文書を安全に送信するために、鍵も一緒に送信します。
対称鍵の使用により実現された整合性、認証、否認防止。
デジタル エンベロープ メカニズムは次のように動作します。
データやメッセージの大部分を暗号化するために使用される対称鍵は、セッション鍵と呼ばれる。
キー。これは、キー空間でランダムに選択された対称キーです。
受信者がメッセージを復号化できるようにするには、セッションキーを
受信機。
このセッションキーは受信者に平文で送信することはできません。送信中は保護する必要があります。
ネットワークにアクセスできる人なら誰でも鍵にアクセスでき、機密性は簡単に
妥協した。
したがって、セッションキーを受信者に送信する前に暗号化して保護することが重要です。セッション
キーは受信者の公開キーを使用して暗号化されます。これにより、キーの機密性が確保されます。
暗号化されたメッセージと暗号化されたセッションキーは一緒にバンドルされ、受信者に送信されます。
次に、受信者は、一致する秘密鍵を使用してセッション キーを開きます。
次に、セッション キーがメッセージに適用され、プレーン テキストで取得されます。
対称鍵暗号方式を使用して大量のデータを暗号化し、セッション鍵を暗号化するプロセス
公開鍵アルゴリズムはデジタルエンベロープと呼ばれます。ハイブリッドと呼ばれることもあります。
暗号化も同様です。
誤った回答は次のとおりです。
デジタル署名 - デジタル署名は、以下の方法で作成された個人または団体の電子的な識別情報です。
公開鍵アルゴリズムであり、受信者に対してデータの整合性と受信者の身元を確認することを目的としています。
送信者。デジタル署名の適用は2つの簡単なステップで構成されます。まずメッセージダイジェストを作成し、次に
メッセージダイジェストを送信者の秘密鍵で暗号化します。メッセージダイジェストを送信者の秘密鍵で暗号化すると、
鍵となるのは、メッセージに署名する行為です。
対称鍵暗号化 - 対称暗号化は最も古く、最もよく知られている技術です。秘密鍵は、
数字、単語、またはランダムな文字列をメッセージのテキストに適用して
特定の方法でコンテンツを変更します。これは、各文字を数文字ずつシフトするだけの簡単なものかもしれません。
アルファベットの1桁目。送信者と受信者の両方が秘密鍵を知っている限り、暗号化して
このキーを使用するすべてのメッセージを復号化します。
非対称鍵暗号化 - 「非対称」という用語は、これらの暗号化を実行するために異なる鍵を使用することに由来しています。
反対の機能、それぞれが他方の逆の機能 - 従来の（「対称的」）機能とは対照的
同じ鍵を使って両方を実行する暗号化技術。公開鍵アルゴリズムは
特定の整数に固有の、現在有効な解決法がない数学の問題
因数分解、離散対数、楕円曲線の関係など、ユーザーにとって計算が簡単です。
独自の公開鍵と秘密鍵のペアを生成し、暗号化と復号化に使用することができます。
正しく生成された秘密鍵が「不可能」（計算上不可能）であるという事実にある。
対応する公開鍵から決定されます。したがって、公開鍵は、
セキュリティ上、秘密鍵はメッセージを読む権限のない人に公開してはならない。
デジタル署名を実行します。公開鍵アルゴリズムは、対称鍵アルゴリズムとは異なり、安全な
当事者間で 1 つ (または複数) の秘密鍵を最初に交換します。
この質問を作成するために、以下の参考資料が使用されました:
CISA レビューマニュアル 2014 ページ番号 350 および 351
http://en.wikipedia.org/wiki/Public-key_cryptography