説明/参照:
Explanation:
PGP は、テキスト、電子メール、ファイル、ディレクトリ、ディスク パーティション全体の署名、暗号化、復号化や、電子メール通信のセキュリティの強化によく使用されます。
不正解:
A: デジタル署名は発信元を保証するためにのみ使用され、認証を行うことはできません。
C: IPSec は暗号化と認証を提供できますが、電子メール メッセージではなくパケットに対して機能します。
D: MD4 はデータの整合性を検証するために使用されるアルゴリズムですが、認証を提供するために使用することはできません。
参考文献:
Harris, Shon、オールインワン CISSP 試験ガイド、第 6 版、マグロウヒル、ニューヨーク、2013 年、850-851 ページ

出典: KRUTZ、Ronald L. & VINES、Russel D.、CISSP 準備ガイド:
『Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、333 ページ。

出典: KRUTZ、Ronald L. & VINES、Russel D.、CISSP 準備ガイド:
コンピュータ セキュリティの 10 つのドメインをマスターする (222 ページ)。
「システムクラッシュ」と「システム障害」がキーワードです。クラッシュや障害から「回復」します。

説明/参照:
Explanation:
リスク分析方程式に組み込む必要があるすべての必要なデータを収集し、結果を適切に解釈することは、手動で行うと膨大な作業になる可能性があります。市場にあるいくつかの自動リスク分析ツールを使用すると、このタスクの負担が大幅に軽減され、できればさらに正確になります。収集されたデータは再利用できるため、その後の分析の実行に必要な時間を大幅に短縮できます。
これらのツールの目的は、これらのタスクの手動作業を軽減し、計算を迅速に実行し、将来予想される損失を推定し、選択したセキュリティ対策の有効性と利点を判断することです。
不正解:
A: 収集されたデータは再利用できるため、その後の分析の実行に必要な時間を大幅に短縮できます。
B: 自動リスク分析ツールを使用する場合も、リスク分析のトレーニングと知識が必要です。
C: ユーザー インターフェイスが使いやすい場合でも、自動リスク分析ツールを使用する場合にはトレーニングが必要です。
参考文献:
Harris, Shon、All In One CISSP Exam Guide、第 6 版、マグロウヒル、ニューヨーク、2013 年、p. 86