Explanation:
WS 認証
参考文献: Martin Kalin 著「Java Web Services: Up and Running」228 ページ

説明/参照:
Explanation:
ファイアウォールは、定義された一連のルールに基づいてトラフィックをフィルタリングします。ファイアウォールが意図したセキュリティを提供するには、ルールを正しく構成する必要があります。
誤った回答:
A: ファイアウォールの主な役割は、内部の脅威ではなく、外部の脅威から防御することです。
C: ファイアウォールはバッファオーバーフロー攻撃を防止しません。
D: ファイアウォールは DDoS 攻撃からの防御に役立ちますが、ファイアウォールに関する主な懸念事項は、ファイアウォールを正しく構成することです。
参考文献:
スチュワート、ジェームズ M.、エド ティッテル、マイク チャップル著『CISSP: 認定情報システム セキュリティ プロフェッショナル 学習ガイド』第 5 版、Sybex、インディアナポリス、2011 年、25 ページ

説明/参照:
Explanation:
ルシファーは、1976 年に米国国家安全保障局 (NSA) によって採用および修正され、米国データ暗号化規格 (DES) が確立されました。
誤った回答:
A: Twofish は対称ブロック暗号であり、Advanced Encryption Standard (AES) の基礎となる候補でした。
B: Skipjack は、Clipper Chip で使用されていたアルゴリズムで、Escrowed Encryption Standard (EES) で使用されていました。
C: Brooks-Aldeman は有効なアルゴリズムではありません。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、764、809 ページ コンラッド、エリック、セス ミセナー、ジョシュア フェルドマン、CISSP 学習ガイド、第 2 版、Syngress、ウォルサム、2012 年、250 ページ

エンタープライズ ID およびアクセス管理 (IAM) ソリューションを実装する利点は、孤立アカウントに関連するリスクが軽減されることです。孤立アカウントとは、組織を離れたか役割を変更したユーザーに属しているが、アカウントが非アクティブ化または削除されていないアカウントです。孤立アカウントは、権限のないユーザーや攻撃者がシステムやデータにアクセスするために悪用する可能性があるため、セキュリティ リスクをもたらします。エンタープライズ IAM ソリューションは、組織全体のユーザーとデバイスの識別、認証、承認、プロビジョニングを管理するシステムです。エンタープライズ IAM ソリューションは、ユーザーのステータス、役割、またはポリシーに基づいてアカウントを作成、更新、一時停止、または削除するなど、アカウントのライフサイクル管理を自動化することで、孤立アカウントに関連するリスクを軽減するのに役立ちます。エンタープライズ IAM ソリューションは、アカウント アクティビティの監視と監査、および孤立アカウントの検出と修正にも役立ちます。
パスワード要件が簡素化され、職務の分離が自動的に実施され、データの機密性が向上することはすべて、エンタープライズ IAM ソリューションの考えられる利点または機能ですが、質問に対する最適な回答ではありません。パスワード要件は、シングル サインオン (SSO) またはフェデレーション ID 管理 (FIM) をサポートするエンタープライズ IAM ソリューションによって簡素化され、ユーザーは 1 セットの認証情報で複数のシステムまたはアプリケーションにアクセスできます。職務の分離は、ロールベースのアクセス制御 (RBAC) または属性ベースのアクセス制御 (ABAC) を実装するエンタープライズ IAM ソリューションによって自動的に実施され、ユーザーの役割または属性に基づいてリソースへのアクセスを許可または拒否します。データの機密性は、機密データを暗号化またはマスクしたり、データ損失防止 (DLP) またはデジタル著作権管理 (DRM) ポリシーをデータに適用したりするエンタープライズ IAM ソリューションによって向上します。