セクション：情報資産の保護
Explanation:
セキュリティアソシエーション（SA）は、暗号化アルゴリズム、鍵初期化ベクトル、鍵の有効期間など、通信当事者間で適用されるべきセキュリティパラメータを定義します。
試験では、IPSecプロトコルに関する以下の情報を知っておく必要があります。
IPネットワーク層パケットセキュリティプロトコルは、トランスポートモードおよびトンネルモードの暗号化方式を用いてVPNを確立する。
転送方式では、各パケットのデータ部分が暗号化されます。IPsecにおける暗号化はカプセル化セキュリティペイロード（ESP）と呼ばれ、ESPがプロセス全体の機密性を提供します。
トンネルモードでは、ESPペイロードとそのヘッダーは暗号化されます。否認防止を実現するため、追加の認証ヘッダー（AH）が適用されます。
IPSecセッションをどちらのモードで確立する場合でも、セキュリティアソシエーション（SA）が確立されます。SAは、暗号化アルゴリズム、キー初期化ベクトル、キーの有効期間など、通信当事者間で適用すべきセキュリティパラメータを定義します。これは、それぞれESPヘッダーまたはAHヘッダー内に定義されます。SAは、送信ホスト内で32ビットのセキュリティパラメータインデックス（SPI）フィールドが定義されたときに確立されます。SPIは一意の識別子であり、送信ホストが指定されたセキュリティパラメータを参照し、受信ホストに適用できるようにします。
IPSecは、インターネットセキュリティアソシエーションおよび鍵管理プロトコル/オークリー（ISAKMP/Oakley）を用いた非対称暗号化によって、より安全になります。ISAKMP/Oakleyは、鍵の自動管理、公開鍵の使用、SAおよび属性の交渉、確立、変更、削除を可能にします。認証には、送信側はデジタル証明書を使用します。SAおよび暗号鍵の生成、認証、配布をサポートすることで、接続の安全性が確保されます。
以下の回答は誤りでした。
セキュリティパラメータインデックス（SPI） - セキュリティパラメータインデックス（SPI）は、送信ホストが適用するセキュリティパラメータを参照できるようにする一意の識別子です。
カプセル化セキュリティペイロード（ESP） - カプセル化セキュリティペイロード（ESP）は、送信者の認証とデータの暗号化をサポートするために使用されます。
認証ヘッダー（AH） - 認証ヘッダーは、データの送信者の認証を可能にします。
参照：
CISAレビューマニュアル2014年版　353ページ

Regulations and laws are important external issues that cannot be ignored or avoided.

ステートレスファイアウォールは、各ネットワークフレームまたはパケットを個別に処理します。
このようなファイアウォールは、特定のパケットが既存の接続の一部であるかどうかを知る方法がありません。
新しい接続を確立しようとしているのか、それとも単なる不正なパケットなのか。