Kerberosは、MITで開発された信頼できる資格ベースのサードパーティ認証プロトコルであり、対称（秘密）キー暗号化を使用して、サービスにアクセスするためにネットワーク上の他のエンティティに対してクライアントを認証します。公開鍵暗号化で使用されるX.509証明書は使用しません。
出典：KRUTZ、Ronald L.＆VINES、Russel D.、CISSP Prep Guide：Mastering the Ten Domains of Computer Security、John Wiley＆Sons、2001年、第2章：アクセス制御システム（40ページ）。

リスクは、特定の脅威ソースが特定の潜在的な脆弱性を行使する可能性と、その結果として生じる組織への有害事象の影響の関数です。リスク評価は、リスク管理方法論の最初のプロセスです。リスク評価
プロセスは、組織が削減のための適切なコントロールを特定するのに役立ちます
またはリスク軽減プロセス中にリスクを排除します。
将来の有害事象の可能性を判断するために、
ITシステムは、潜在的な脆弱性およびITシステムに導入されている制御と併せて分析する必要があります。特定の脅威ソースによって潜在的な脆弱性が行使される可能性は、高、中、または低として説明できます。影響とは、脅威による脆弱性の悪用によって引き起こされる可能性のある危害の大きさを指します。影響のレベルを決定すると、
影響を受けるIT資産とリソースの相対的な価値。出典：NIST
特別刊行物800-30、情報技術システムのリスク管理ガイド。

正解はT1です。T1回線は、専用のポイントツーポイントテクノロジを使用する専用回線の一種です。

電子コードブック（ECB）モードのDESアルゴリズムは、対称鍵管理が採用されている場合、DEKおよびMIC暗号化に使用されます。カプセル化されたPEMヘッダーフィールド内の文字列「DES-ECB」は、このアルゴリズム/モードの組み合わせの使用を示します。
対称鍵管理をサポートする準拠PEM実装は、このアルゴリズム/モードの組み合わせをサポートする必要があります。このDES暗号化モードは、オーバーヘッドが低いため、データベース暗号化に最適です。
ECBモードにはいくつかの弱点があります。ここにそれらがあります：
1。ECBモードは、他のすべての64ビットブロックとは独立して64ビットブロックを暗号化します
2。同じキーが与えられると、同一の平文は同じ方法で暗号化されます
3。ECBの前のデータ圧縮が役立ちます（他のモードと同様）
4。ブロックサイズは64ビットに固定されているため、不完全なブロックはパディングする必要があります

説明/参照：
Explanation:
DESが20年以上暗号化標準として使用され、必要な技術が利用可能になると比較的短時間で解読された後、NISTは新しい標準であるAdvanced Encryption Standard（AES）を導入する必要があると判断しました。1997年1月、NISTはAES候補の要求を発表し、FIPS PUB 197の要件の概要を説明しました。AESは、128、192、および256ビットのキーサイズをサポートする対称ブロック暗号である必要がありました。次の5つのアルゴリズムがファイナリストでした。
ルシファーを作成したIBMチームによって開発されたMARS

RSAラボラトリーズによって開発されたRC6

ロス・アンダーソン、エリ・ビアム、ラース・クヌードセンによって開発された蛇

CounterpaneSystemsによって開発されたTwofish

RijndaelJoanDaemenとVincentRijmenによって開発されました

これらの出場者の中から、Rijndaelが選ばれました。Rijndaelがサポートするブロックサイズは128、192、および
256ビット。
Rijndaelは、さまざまな製品や環境のソフトウェアやハードウェアに実装するとうまく機能します。メモリ要件が低く、タイミング攻撃から簡単に防御できるように構築されています。
Rijndaelは、DESに代わるNISTの選択でした。これは現在、機密であるが分類されていない米国政府の情報を保護するために必要なアルゴリズムです。
不正解：
A：Twofishはファイナリストでした。ただし、Rijndaelは、新しいAdvancedEncryptionStandardのNISTによって選択されました。
B：サーペントはファイナリストでした。ただし、Rijndaelは、新しいAdvancedEncryptionStandardのNISTによって選択されました。
C：RC6はファイナリストでした。ただし、Rijndaelは、新しいAdvancedEncryptionStandardのNISTによって選択されました。
参照：
Harris、Shon、All In One CISSP Exam Guide、6th Edition、McGraw-Hill、2013、p。809