説明/参照：
Explanation:
DESは、対称ブロック暗号化アルゴリズムです。平文の64ビットブロックが入ると、暗号文の64ビットブロックが出てきます。これは対称アルゴリズムでもあり、暗号化と復号化に同じキーが使用されることを意味します。64ビットキーを使用します。56ビットが真のキーを構成し、8ビットがパリティに使用されます。
DESアルゴリズムがデータに適用されると、メッセージがブロックに分割され、一度に1つずつ操作されます。ブロックは、16ラウンドの転置および置換関数を通過します。転置および置換関数の順序とタイプは、アルゴリズムで使用されるキーの値によって異なります。結果は、暗号文の64ビットブロックです。不正解：
A：平文の64ビットブロックが入ると、暗号化されたデータの64ビットブロックが出てきます。
B：DESは64ビットキー（128ビットではない）を使用します。56ビットが真のキーを構成し、8ビットがパリティに使用されます。
D：DESは56ビットではなく64ビットブロックを使用します。
参照：
Harris、Shon、All In One CISSP Exam Guide、6th Edition、McGraw-Hill、2013、p。801

セクション：セキュリティ運用

レベルA1は、検証済み設計として説明されています。
次の答えは正しくありません。
B3。レベルB3はセキュリティドメインとして記述されているため、これは正しくありません。
B2。レベルB2は構造化保護として記述されているため、これは正しくありません。
B1。レベルB1はラベル付きセキュリティとして記述されているため、これは正しくありません。

雇用主はHIPAaの対象外です。HIPAA
医療情報を送信する医療提供者に適用されます
電子形式、ヘルスケアクリアリングハウス、およびヘルスプラン。ただし、一部の雇用主はグラム・リーチ・ブライリーの対象となる場合があります
活動。グラム・リーチ・ブライリー（GLB）法は、11月12日に制定されました。
1999年、特定の事業活動、合併、および提携を制限していた銀行に対する大恐慌時代の制限を撤廃する。グラス・スティーガル法第20条および第32条に含まれる証券会社と提携している銀行に対する制限を撤廃します。GLBは11月に発効しました
2001年13月13日。GLBはまた、電子およびその他の形式の会員および加入者データを保護するために健康保険および保険会社を要求しています。これらの健康保険および保険会社は、次のような新しい州法および規制に該当します。
GLBが明示的に割り当てるため、GLBを実装するために渡されます
州の保険当局に対する健康保険および保険会社の規制の施行（15 USc。b6805）。Gramm-Leach-Blileyのプライバシーとセキュリティの要件の一部は、HIPAAの要件と類似しています。
ほとんどの州は、健康保険と保険会社が
2001年7月1日までのGLB要件、および金融機関は
これにより、グラム・リーチ・ブライリーに完全に準拠する必要があります
日にち。他の回答は、
HIPAA規制。

意識は、セキュリティが
貴重な資源を保護することによる組織の使命。The
トレーニングの目的は、人々がより安全に仕事を遂行できるようにするスキルを教えることです。セキュリティ教育はセキュリティトレーニングよりも詳細であり、セキュリティの専門家やセキュリティの専門知識が必要な仕事をしている人を対象としています。プログラムの開発と実装に使用されるリソースのため、またプログラムが影響を与えるため、経営陣のコミットメントが必要です。
彼らのスタッフ。出典：米国国立標準技術研究所、
コンピュータセキュリティ入門：NISTハンドブック特別刊行物-
800-12。