正解は「何らかの測定可能な方法でシステム リソースのタイミングを変更し、密かに情報を送信すること」です。これは、秘密タイミング チャネルの定義です。他の 3 つは補償制御の例であり、セキュリティを強化するための技術的、管理的、または物理的制御を組み合わせたものです。

出典: TIPTON ら al、CISSP CBK の公式 (ISC)2 ガイド、2007 年版、ページ
254.
RSA Web サイト http://www.rsa.com/rsalabs/node.asp?id=2214 から:
RSA 暗号システムは、暗号化とデジタル署名 (認証) の両方を提供する公開キー暗号システムです。Ronald Rivest、Adi Shamir、Leonard Adleman は 1977 年に RSA システムを開発しました [RSA78]。RSA は、発明者の各姓の最初の文字を表します。
RSA アルゴリズムは次のように機能します。2 つの大きな素数 p と q を取得し、それらの積 n = pq を計算します。nは係数と呼ばれます。n より小さく、(p-1)(q-1) と互いに素な数値 e を選択します。これは、e と (p-1)(q-1) には 1 以外の共通因数がないことを意味します。そのような別の数値 d を見つけます。 (ed - 1) は (p-1)(q-1) で割り切れます。値 e と d は、それぞれパブリック指数とプライベート指数と呼ばれます。公開鍵は (n, e) のペアです。秘密鍵は (n, d) です。因子 p および q は、破棄されるか、秘密鍵とともに保持される場合があります。現在、公開鍵 (n, e) から秘密鍵 d を取得することは困難です。ただし、n を p と q に因数分解できれば、秘密鍵 d を取得できます。したがって、RSA システムのセキュリティは、ファクタリングが困難であるという前提に基づいています。因数分解の簡単な方法の発見は、RSA を「破壊」するでしょう (「
質問3
.1.3および質問2.3.3）。
RSA システムを暗号化とデジタル署名に使用する方法は次のとおりです (実際の使用法は少し異なります。質問 3.1.7 および 3.1.8 を参照): 暗号化 アリスがボブにメッセージ m を送信したいとします。アリスは、c = me mod n を累乗して暗号文 c を作成します。ここで、e と n はボブの公開鍵です。彼女はボブに c を送ります。復号化するために、ボブは次のべき乗も行います。 m = cd mod n; e と d の関係により、ボブは確実に m を正しく回復します。ボブだけが d を知っているため、ボブだけがこのメッセージを解読できます。
デジタル署名 アリスが、メッセージが本物であり、改ざんされておらず、アリスからのものであることをボブが保証できるような方法で、メッセージ m をボブに送信したいとします。アリスは、s = md mod n を累乗してデジタル署名 s を作成します。ここで、d と n はアリスの秘密鍵です。彼女は m と s をボブに送ります。署名を検証するために、ボブはべき乗してメッセージ m が復元されたことを確認します: m = se mod n。ここで、e と n はアリスの公開鍵です。
したがって、暗号化と認証は秘密鍵を共有せずに行われます。各人は、他人の公開鍵または自分の秘密鍵のみを使用します。暗号化されたメッセージを送信したり、署名されたメッセージを検証したりすることは誰でもできますが、メッセージを復号化または署名できるのは、正しい秘密キーを所有している人だけです。

オレンジブックでは、2 種類の秘密チャネルに対する保護が求められています。
タイミングとストレージ。
次の答えは正しくありません。
ストレージと低ビット。これは不正解です。下位ビットは秘密チャネルとはみなされないからです。
ストレージと権限。これは不正解です。権限は秘密チャネルとはみなされないからです。
保管と分類。これは不正解です。分類は秘密チャネルとはみなされないからです。

外部整合性により、データベースに保存されたデータが現実世界と一貫していることが保証されます。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the CISSP』
「コンピュータ セキュリティの 10 つのドメイン」、2001 年、John Wiley & Sons、33 ページ

「オバートチャネルは、通信目的に特化して開発されたコミュニケーションチャネルです。プロセスは、非公開チャネルではなく、オバートチャネルを通じて通信する必要があります。」ページ 237 Shon Harris: オールインワン CISSP 認定ガイド。