サブキーは、反復ブロック暗号でよく使用されます。
このタイプの暗号では、平文は固定長のブロックに分割され、
ラウンドで暗号化されます。ラウンドでは、同じ変換が
キースケジュールのサブキーの 1 つを使用して適用されます。

正圧とは、従業員がドアを開けたときに空気が外に出て、外気が入らないことを意味します。出典: HARRIS, Shon、『All-In-One CISSP Certification Exam Guide』、第 3 版、McGraw-Hill/Osborne、2005 年、373 ページ。

アドレス空間レイアウトのランダム化 (ASLR) は、ソフトウェア アプリケーションまたはシステムの実行可能コード、データ、およびライブラリのメモリ位置をランダム化するセキュリティ技術であり、攻撃者がターゲットのメモリ アドレスを予測または操作することを困難にします。ASLR は、ヒープ オーバーフロー攻撃の可能性を減らします。ヒープ オーバーフロー攻撃は、ヒープのメモリ割り当ておよび割り当て解除機能を悪用するバッファ オーバーフロー攻撃の一種です。ヒープは、プログラムの実行中に変数やオブジェクトが格納される動的なメモリ領域です。ヒープ オーバーフロー攻撃は、任意のコード実行、サービス拒否、または権限昇格を引き起こす可能性があります。ASLR は、プログラムが実行されるたびにヒープのベース アドレスを変更することでヒープ オーバーフロー攻撃を困難にし、攻撃者がヒープ変数またはオブジェクトのメモリ位置を見つけたり上書きしたりする可能性を低くします。参考文献: CISSP オールインワン試験ガイド、第 8 版、第 21 章: ソフトウェア開発セキュリティ、pp. 2071-2072 [公式 (ISC)2 CISSP CBK リファレンス、第 5 版]、ドメイン 8: ソフトウェア開発セキュリティ、pp. 1439-1440。