ポイントツーポイント プロトコル (PPP) は、電話回線やケーブルなどのシリアル リンクを介して 2 つのホスト間の直接接続を確立するシンプルで安全な方法を提供するネットワーク プロトコルです。PPP は、接続に関与するホストの ID と資格情報を確認するプロセスであるピア エンティティ認証のさまざまな方法をサポートしています。PPP でサポートされているピア エンティティ認証方法の 1 つは、チャレンジ ハンドシェイク認証プロトコル (CHAP) です。CHAP は、パスワードなどの共有シークレットと MD5 などの一方向ハッシュ関数を使用してホストを認証するチャレンジ レスポンス認証メカニズムです。
CHAP は定期的にランダムなチャレンジをホストに送信し、ホストはチャレンジとシークレットのハッシュで応答します。チャレンジャーはハッシュを自身の計算と比較し、ホストを受け入れるか拒否するかを決定します。
CHAP は、ネットワーク経由で秘密を送信せずにホストを認証する安全で効率的な方法を提供します。メッセージ認証コード (MAC)、トランスポート層セキュリティ (TLS) ハンドシェイク プロトコル、またはチャレンジ レスポンス認証メカニズムは、データの整合性、安全な通信、または一般的な認証の概念に関係するため、PPP のピア エンティティ認証方法ではありません。参考資料: CISSP オールインワン試験ガイド、第 8 版、第 14 章: アクセス制御、849 ページ、CISSP 公式 (ISC)2 模擬試験、第 3 版、ドメイン 5: アイデンティティおよびアクセス管理、質問 5.10、221 ページ。

オプション B、C、D はすべてサービス拒否攻撃です。El Gamal は Diffie-Hellman 鍵交換アルゴリズムで、通常は 2 者による鍵のアクティブな交換として説明されます。バッファ オーバーフロー攻撃の目的は、TCP/IP プロトコル スタックの使用可能なメモリを消費してマシンをクラッシュさせることです。Teardrop と Smurf は、スプーフィングを利用する DoS 攻撃です。

Carnivore は、米国 FBI が ISP トラフィックを監視するために使用するデバイスです。(SP
スミス他「肉食動物システムの独立技術レビュー」ドラフト報告書、米国司法省契約番号00-C-328 IITRI、CR-022-
2 16、2000年11月17日）。答えbのエシェロンは、米国のNSAが運営する協力的な世界規模の信号諜報システムを指します。
米国政府通信本部（GCHQ）
イングランドの通信保安局（CSE）
カナダ、オーストラリア国防安全保障局（DSD）、および
ニュージーランドの総合通信保安局 (GCSB)。
これらの組織は1948年の秘密協定に基づいて結ばれており、
UKUSA、[欧州議会、監視技術の開発
経済情報の濫用リスク、ルクセンブルク
(1999 年 4 月)、PE 166.184/パート 3/4]。回答 c は誤答であり、第 4 章「暗号化」の質問と回答で説明されています。
答え d は誤答です。

説明/参照:
Explanation:
システム時間を変更すると、ログに記録されたイベントの時間が間違ってしまいます。オペレーターは、システム時間を変更してイベントが別の時間に発生したように見せかけることで、不正行為を働き、痕跡を隠蔽することができます。オペレーターがシステム時間を変更できないようにする (システム時間を変更するには別の人物が必要になる) ことは、職務の分離の一例です。
職務分離の目的は、1 人の人間が単独で行動しても、会社のセキュリティが侵害されることがないようにすることです。リスクの高い活動は、複数の部分に分割し、異なる個人または部門に分散する必要があります。そうすることで、会社は特定の個人に危険なほど高いレベルの信頼を置く必要がなくなります。不正行為が発生するには、共謀が行われる必要があり、つまり、不正行為に複数の人が関与している必要があります。職場でのジョブ ローテーションとは、従業員が企業内の複数の職務に就き、各職務を比較的短期間で遂行するシステムです。
誤った回答:
B: プログラマーがシステムコンソールの使用を許可されることは、職務の分離の例ではありません。
職務の分離により、別の人物が何かを実行することが求められるため、不正行為の可能性が減ります。
C: コンソール オペレータがテープやディスクをマウントすることを許可されているのは、職務の分離の例ではありません。
職務の分離により、別の人物が何かを実行することが求められるため、不正行為の可能性が減ります。
D: テープ オペレータがシステム コンソールの使用を許可されていることは、職務の分離の例ではありません。
職務の分離により、別の人物が何かを実行することが求められるため、不正行為の可能性が減ります。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、1235-1236 ページ