セクション: 情報資産の保護
説明/参照:
対称鍵暗号を使用して大量のデータを暗号化し、その後セッション鍵を暗号化するプロセス
公開鍵アルゴリズムを使用するものはデジタル封筒と呼ばれます。
デジタルエンベロープは、対称暗号暗号と鍵を使用して暗号化された情報を送信するために使用されます。
セッションも一緒に送信します。データを危険にさらすことなく電子文書を送信する安全な方法です。
対称鍵の使用により実現された整合性、認証、否認防止。
デジタル エンベロープ メカニズムは次のように動作します。
メッセージを暗号化するために使用される対称鍵はセッション鍵と呼ばれる。
メッセージは対称暗号によって提供される高速性を活用します。
セッションキーは、受信者が
メッセージを復号化します。
セッションキーが平文で受信者に送信された場合、ネットワーク上で平文でキャプチャされ、
誰でもセッションキーにアクセスでき、機密性が損なわれる可能性があります。
したがって、セッションキーを受信者の公開鍵で暗号化してから送信することが重要です。
受信者は対応する秘密鍵を使用してセッションキーを復号化し、
セッション キーを使用してメッセージを復号化します。
暗号化されたメッセージと暗号化されたセッションキーは受信者に送信され、受信者はメッセージを復号化する。
セッションキーを受信者の秘密鍵と照合します。その後、セッションキーはメッセージの暗号文に適用され、
プレーンテキストを取得します。
誤った回答は次のとおりです。
セッションキーを使用してデータを暗号化し、送信者の秘密鍵を使用してセッションキーを暗号化します。
セッション キーは送信者の秘密キーを使用して暗号化され、送信者の公開キーを使用してのみ復号化できます。
送信者の公開鍵は誰でも知っているので、誰でもセッション キーとメッセージを復号化できます。
セッションキーを使用してデータを暗号化し、送信者の公開キーを使用してセッションキーを暗号化します。
- セッションキーが送信者の公開キーを使用して暗号化されている場合、送信者のみがセッションキーを復号化できます。
送信者は自分の秘密鍵を使用して暗号化を行うため、受信者はそれを復号化することはできません。
セッションキーを使用してデータを暗号化し、受信者のセッションキーを使用してそのセッションキーを暗号化します。
秘密鍵 - 送信者は受信者の秘密鍵にアクセスできません。これは有効なオプションではありません。
この質問を作成するために、以下の参考資料が使用されました:
CISA レビューマニュアル 2014 ページ番号 350 および 351

説明/参照:
Explanation:
構成管理プロセスには、ソフトウェア リリース ベースラインを自動的に記録する自動化ツールが含まれる場合があります。新しいリリースが失敗した場合、ベースラインは戻るポイントを提供します。その他の選択肢では、ソフトウェア リリース ベースラインを確立するために必要なプロセスは提供されず、ソフトウェア リリース ベースラインとは関係ありません。

実装後レビュー (PIR) を実施するのに最適な時期は、「完全な処理サイクルの後」です。これにより、システムを実際のシナリオでテストし、問題があればタイムリーに対処できます。

説明/参照:
Explanation:
ブリッジは、2 つの別々のネットワークを接続して論理ネットワークを形成し (例: イーサネットとトークン ネットワークを結合)、フレームを保存し、ストレージおよび転送デバイスとして機能するストレージ容量を備えています。ブリッジは、データ パケットのメディア アクセス制御ヘッダーを調べることで、OSI データ リンク層で動作します。
誤った回答:
A. ルータは、ネットワーク アドレス (つまり、IP パケットにエンコードされたルーティング情報) を調べて OSI ネットワーク層で動作するスイッチング デバイスです。ルータは、IP アドレスを調べることで、パケットを宛先に送るインテリジェントな決定を下すことができます。
C. リピータは、LAN から信号を取得し、再調整してタイミングを調整し、別のデバイスに送信することで、送信信号を増幅してリモート デバイスに到達します。この機能はハードウェアでエンコードされており、OSI 物理層で実行されます。
D. ゲートウェイは外部ネットワークへのアクセス パスを提供します。

IT ガバナンスは、主に役員と株主（取締役会によって代表される）の責任です。最高経営責任者は、取締役会の指示に従って IT ガバナンスを実施する上で重要な役割を果たします。IT 運営委員会は、ビジネス プランをサポートする特定のプロジェクトに対する IT リソースの展開を監視および促進します。監査委員会は取締役会に報告し、監査推奨事項の実施を監視する必要があります。