セクション: ソフトウェア開発セキュリティ

多層防御とは、システムまたはネットワークに複数の保護層を適用して、攻撃を防止または軽減するセキュリティ戦略です。強力な認証の使用、データベース サーバーでの個人情報 (PII) の暗号化、アプリケーション セキュリティ レビュー、ネットワーク経由で送信されるデータの暗号化は、システムまたはネットワークのセキュリティを強化できる多層防御対策の例です。
A、C、D は、セキュリティ戦略を説明するのに最適な用語ではないため、正しくありません。データの整合性は、データの正確性、一貫性、有効性を保証するデータの特性です。データの可用性は、データのアクセス性と使いやすさを保証するデータの特性です。否認不可性は、データの信頼性と説明責任を保証するデータの特性です。これらの特性はセキュリティにとって重要ですが、多層防御とは異なります。

説明/参照:
Explanation:
一方向ハッシュ関数は、パスワードに対して逆変換できない数学的暗号化操作を実行します。これにより、権限のない人がパスワードを読み取ることを防ぎます。
一部のシステムやアプリケーションは、パスワードをネットワーク経由で平文で送信しますが、大多数はもはやそうしません。代わりに、ソフトウェアはパスワードに対して一方向ハッシュ関数を実行し、結果の値のみを認証システムまたはサービスに送信します。認証システムには、パスワードそのものではなく、すべてのユーザーのパスワード ハッシュ値を含むファイルがあり、認証システムがユーザーのパスワードを確認するように要求されると、送信されたハッシュ値とファイル内のハッシュ値を比較します。
誤った回答:
A: ユーザー パスワードの一方向ハッシュでは、権限のないユーザーが 1 回のログオン試行で複数のパスワードを試行することを防ぐことはできません。これは一方向ハッシュの目的ではありません。
C: ユーザー パスワードの一方向ハッシュでは、ユーザー パスワードに必要なストレージの量は最小限に抑えられません。ハッシュされたパスワードは通常、パスワード自体よりもはるかに長いため、ストレージの量は増加します。
D: ユーザー パスワードの一方向ハッシュでは、パスワードの暗号化にかかる処理時間は最小限に抑えられません。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、1059 ページ