元の答えはBでした。
これは誤りです。暗号文は結果であり、
認証コード。
「意味のある平文が自動的に認識できない場合は、メッセージ認証コード（MAC）
を計算してメッセージに追加することができます。計算はメッセージ全体と秘密鍵の関数であり、同じ認証子を持つ別のメッセージを見つけることは事実上不可能です。受信者は、同じ秘密鍵を使用して MAC を計算し、計算された値がメッセージとともに送信された値と同じであることを確認することで、メッセージの信頼性をチェックします。MAC は、暗号化されていないメッセージと暗号化されたメッセージの信頼性を提供するために使用できます。米国国立標準技術研究所 (NIST) は、MAC を計算するための標準を採用しています。(これは、コンピュータ データ認証、連邦情報処理標準出版物 (FIPS PUB) 113 に記載されています。)" http://www.cccure.org/Documents/HISM/637-639.html、Micki Krause 著の Handbook of Information Security Management より

アプリケーション層ファイアウォールに新しいルールを追加することは、重要な Web ベース システムの入力検証と例外処理の脆弱性に対する制御を迅速に実装するのに最適です。入力検証と例外処理の脆弱性は、Web ベース システムがユーザーや他のソースから受信した入力データを適切にチェック、フィルター、またはサニタイズしない場合、またはシステムによって生成されたエラーや例外を適切に処理しない場合に発生する脆弱性の一種です。入力検証と例外処理の脆弱性は、次のようなさまざまな攻撃につながる可能性があります。
* SQL インジェクション、コマンド インジェクション、クロスサイト スクリプティング (XSS) などのインジェクション攻撃では、攻撃者がシステムまたはブラウザーによって実行される入力データに悪意のあるコードまたはコマンドを挿入し、データの盗難、データの操作、またはリモート コードの実行を引き起こします。
* バッファ オーバーフロー攻撃。攻撃者がシステムが処理できる量を超える入力データを送信し、システムが隣接するメモリ位置を上書きして、データの破損、システム クラッシュ、または任意のコードの実行を引き起こします。
* サービス拒否 (DoS) 攻撃。攻撃者が不正な入力データや無効な入力データを送信し、システムに過度のエラーや例外を発生させ、システムの過負荷、リソース枯渇、システム障害を引き起こします。
アプリケーション層ファイアウォールは、OSI モデルのアプリケーション層で動作し、アプリケーション層のペイロードまたはデータ パケットの内容を検査するデバイスまたはソフトウェアです。アプリケーション層ファイアウォールは、次のようなさまざまな機能を提供できます。
* HTTP、FTP、SMTP などのアプリケーション層プロトコル、および URL、Cookie、ヘッダーなどのアプリケーション層属性に基づいてデータ パケットをフィルタリングします。
* アプリケーション層プロトコルと属性の基準を指定する定義済みのルールまたはポリシーに基づいて、データ パケットをブロックまたは許可します。
* アプリケーション層プロトコルと属性のデータ パケットのログ記録と監査。
* アプリケーション層プロトコルおよび属性のデータ パケットを変更または変換します。
アプリケーション層ファイアウォールに新しいルールを追加することは、脆弱性を悪用する悪意のある入力データや無効な入力データをフィルタリングまたはブロックすることで、攻撃の影響を防止または軽減できるため、重要な Web ベース システムの入力検証および例外処理の脆弱性に対する制御を迅速に実装するのに最適です。たとえば、アプリケーション層ファイアウォールに新しいルールを追加して、次の操作を実行できます。
* 入力データに SQL ステートメント、シェル コマンド、またはスクリプト タグが含まれるデータ パケットを拒否またはドロップします。これにより、インジェクション攻撃を防止または軽減できます。
* 入力データ内の特定のサイズまたは長さを超えるデータ パケットを拒否またはドロップします。これにより、バッファ オーバーフロー攻撃を防止または軽減できます。
* 入力データに不正な構文や無効な文字が含まれるデータ パケットを拒否またはドロップします。これにより、DoS 攻撃を防止または軽減できます。
アプリケーション層ファイアウォールへの新しいルールの追加は、Web ベースのシステムに変更やパッチを適用することなく、迅速かつ簡単に実行できます。Web ベースのシステムに変更やパッチを適用すると、特に重要なシステムでは時間がかかり、リスクも生じます。アプリケーション層ファイアウォールへの新しいルールの追加は、Web ベースのシステムへの物理的なアクセスやインストールを必要とせず、リモートで集中的に行うこともできます。Web ベースのシステムへの物理的なアクセスやインストールは、特に分散システムでは不便でコストもかかります。
その他のオプションは、重要な Web ベースのシステムで入力検証と例外処理の脆弱性に対する制御を迅速に実装するのに最も適しているわけではなく、他の制限や欠点があるオプションです。サービスへのアクセスをブロックすることは、サービスの中断や利用不能を引き起こす可能性があり、特に重要なシステムでは、業務運営や顧客満足度に影響を与える可能性があるため、最適なオプションではありません。サービスへのアクセスをブロックすることは、脆弱性の根本原因に対処せず、攻撃の再発を防ぐこともないため、一時的で不完全な解決策になる可能性もあります。侵入検知システム (IDS) のインストールは、IDS が攻撃を監視および検出するだけで、攻撃を防止または対応しないため、最適なオプションではありません。IDS は誤検知や誤検知を生成する可能性があり、検出の精度と信頼性に影響を与える可能性があります。IDS は攻撃によって圧倒されたり回避されたりする可能性があり、検出の有効性と効率に影響を与える可能性があります。アプリケーション ソース コードにパッチを適用することは、特に複雑で重要なシステムの場合、パッチの特定、修正、展開に時間がかかり、多くのリソースとテストが必要になるため、最適なオプションではありません。アプリケーション ソース コードにパッチを適用すると、新しいエラーや脆弱性が導入され、システムの機能とセキュリティに影響を及ぼす可能性があります。また、システムが独自仕様またはレガシーである場合、アプリケーション ソース コードにパッチを適用することは困難または不可能になる可能性があり、パッチの実現可能性と互換性に影響を及ぼす可能性があります。

ストリーム暗号は、メッセージをビットまたはバイトのストリームとして扱い、それらに対して個別に数学関数を実行します。キーはストリーム暗号に入力されるランダムな値で、ストリーム暗号はこれを使用してキーストリーム データのランダム性を確保します。ストリーム暗号は、一度に 1 ビットずつ暗号化および復号化するため、ハードウェア実装に適しています。各ビットを操作する必要があるため集中的ですが、シリコン レベルではより適切に機能します。ブロック暗号はブロック レベルで動作し、メッセージをビットのブロックに分割します。暗号ブロック チェーン (CBC) と電子コード ブック (ECB) は、ブロック暗号化アルゴリズムである DES の動作モードです。出典: WALLHOFF、John、CBK#5 暗号化 (CISSP 学習ガイド)、2002 年 4 月 (ページ 2)。

「消磁器（別名バルクイレイザー）」の主な機能は
磁化された媒体に蓄えられた磁束をほぼゼロに減らす。磁束密度は
ガウスまたはテスラで測定されます。操作は上書きよりも高速で、1回の短い時間で完了します。
これは、対象物を一連の交互の場にさらすことによって達成される。
極性があり、強度が徐々に低下します。
次の回答は不正解です:パリティビット操作。パリティはディスクエラーと関係があります。
データの削除ではなく検出。文字または文字ブロックに付加されるビットまたはビット列
受信した情報が送信した情報と同じであることを確認するためです。
ゼロ化。ゼロ化はデータを上書きしてサニタイズする作業です。時間がかかり、
絶対確実です。この方法ではデータを復元できる可能性があります。
バッファオーバーフロー。これは欠点です。多くのオペレーティングシステムはディスクバッファを使用して
ディスクから読み取ったデータを一時的に保持するものであり、その主な目的はデータの削除とは関係ありません。
オーバーフローはバッファに定義された制約の範囲外となり、攻撃者が
システムへのアクセスを試みます。
この質問を作成するために、次の参考資料が使用されました:
ショーン・ハリス AIO v3. 908 ページ
参考: 消磁とは何か。