キー配布センター (KDC) は、すべてのユーザーとサービスの暗号キーを保持します。
認証サービスとキー配布機能を提供します。認証
サービスは、プリンシパルを認証する KDC の一部です。キー配布サービスとキー
Granting Service は注意をそらすものであり、定義された Kerberos コンポーネントではありません。
出典: WALLHOFF、John、CISSP Summary 2002、2002 年 4 月、CBK#1 Access Control System &
方法論 (3 ページ)、/Documents/CISSP_summary_2002/index.html。

説明/参照:
Explanation:
組織は、災害時に意思決定を行える幹部を常に確保しておく必要があります。
経営幹部の後継者計画は、組織の後継者系統を決定します。重役は、怪我や人命の喪失からストライキ、渡航制限、医療検疫に至るまで、さまざまな災害により仕事ができなくなる可能性があります。
不正解:
B: 業務継続計画の目的は、災害時に業務を維持することです。オペレーションの継続性は、コマンド回復のチェーンに対応します。
C: ビジネス影響評価 (BIA) は、組織の継続的な存続にとって重要なリソースと、それらのリソースに与えられる脅威を特定する分析です。BIA はコマンド回復のチェーンに対処します。
D: 事業継続計画は、災害発生時にビジネス機能が中断されないようにすることに重点を置いています。事業継続計画では、指揮系統の回復に対応します。
参考文献:
Conrad、Eric、Seth Misenar、Joshua Feldman、CISSP スタディ ガイド、第 2 版、Syngress、Waltham、
2012、p. 372

説明/参照:
Explanation:
インシデント対応手順の分析段階では、インシデントの根本原因を解明するために追加データを収集します。追跡は分析と検査と並行して行うことができ、インシデントの発生源が内部か外部か、また犯罪者がどのようにして資産に侵入してアクセスを取得したかを特定します。
不正解:
A: インシデント対応手順の回復段階では、この種のインシデントが再発しないようにするために必要なソリューションの実装が行われます。
B: インシデント対応手順の封じ込め段階では、攻撃のカテゴリ、インシデントの影響を受ける資産、およびそれらの資産の重要度に基づいてインシデントを隔離します。
C: インシデント対応手順のトリアージ段階では、報告されたイベントがインシデントであるかどうか、またインシデント処理プロセスを開始する必要があるかどうかを判断します。
参考文献:
Harris、Shon、オールインワン CISSP 試験ガイド、第 6 版、マグロウヒル、2013 年、1037-1040 ページ

説明/参照:
Explanation:
RC4 は、最も一般的に使用されるストリーム暗号の 1 つです。
不正解:
A: Skipjack は対称キー ブロック暗号です。
B: International Data Encryption Algorithm (IDEA) はブロック暗号であり、64 ビットのデータ ブロックで実行されます。
C: Blowfish は、64 ビットのデータ ブロックで動作するブロック暗号です。
参考文献:
Harris, Shon、『All In One CISSP Exam Guide, 6th Edition』、McGraw-Hill、2013 年、809、810 ページ Miller、David R、Microsoft CISSP Training Kit、O'Reilly Media、2013 年、カリフォルニア、p. 809、810 159

セクション: セキュリティとリスク管理