データ セグメンテーションは、仮想マシン (VM) を保護するための最適な仮想ネットワーク構成オプションです。仮想ネットワークとは、ルーター、スイッチ、ケーブルなどの物理デバイスではなく、ソフトウェアによって作成および管理されるネットワークです。仮想ネットワークは、接続性、セキュリティ、分離性など、物理ネットワークと同じ機能と特徴を提供できますが、柔軟性、拡張性、効率性が向上しています。仮想ネットワークは、組織のニーズと好みに応じて、さまざまな方法で構成できます。データ セグメンテーションは、ネットワークをサブネット、仮想 LAN、またはゾーンと呼ばれるより小さな個別のセグメントに分割する仮想ネットワーク構成オプションです。データ セグメンテーションは、ハイパーバイザーまたはホスト マシン上で実行される物理マシンのソフトウェア ベースの表現である VM を保護し、次の利点を提供します。
* データのセグメンテーションによりネットワークの混雑とトラフィックが軽減され、ネットワークの帯域幅と速度が向上するため、ネットワークのパフォーマンスと可用性が向上します。
* データのセグメンテーションにより、異なるセグメント間のアクセスと通信を分離および制限し、ネットワーク内での攻撃や脅威の伝播を防止または軽減できるため、ネットワークのセキュリティとプライバシーを強化できます。
* データ セグメンテーションにより、ネットワーク リソースとデバイスを機能、役割、またはポリシーに基づいて整理およびグループ化し、ネットワーク トラフィックとパフォーマンスの監視と制御を容易にできるため、ネットワークの管理とトラブルシューティングが簡素化されます。参考文献: [CISSP オールインワン試験ガイド]、第 4 章: 通信とネットワーク セキュリティ、セクション: 仮想化ネットワーク、205 ～ 206 ページ。

正解は「インテリジェントディスク冗長アレイ」です。
他の頭字語は存在しません。

ネットワーク経由で転送される機密データを保護するために使用される暗号化の種類は、ペイロード暗号化とトランスポート暗号化です。暗号化とは、秘密鍵またはアルゴリズムを使用して、データまたは情報を読み取り不可能または理解不可能な形式に変換またはエンコードし、データまたは情報を不正なアクセスや漏洩から保護するプロセスです。ペイロード暗号化とトランスポート暗号化は、ネットワーク経由で転送される機密データを保護するために使用される 2 種類の暗号化です。つまり、データまたは情報は、インターネット、ローカル エリア ネットワーク (LAN)、ワイド エリア ネットワーク (WAN) などのネットワーク経由で 1 つのポイントから別のポイントに送信または通信されます。
* ペイロード暗号化は、テキスト、画像、音声など、ネットワーク経由で送信または通信されるメッセージまたはパケットのコンテンツまたはデータを暗号化するタイプの暗号化です。ペイロード暗号化は、ネットワーク経由でメッセージまたはパケットを傍受またはキャプチャする第三者または攻撃者によるデータまたは情報の不正または不適切なアクセスや開示のリスクを防止または軽減できるため、データまたは情報の機密性または秘密性を保護できます。
* トランスポート暗号化は、送信元、送信先、プロトコルなど、ネットワーク経由で送信または通信されるメッセージまたはパケットのヘッダーまたはメタデータを暗号化するタイプの暗号化です。トランスポート暗号化は、ネットワーク経由でメッセージまたはパケットを傍受またはキャプチャする第三者または攻撃者によるデータまたは情報の不正または不適切な変更または操作のリスクを防止または軽減できるため、データまたは情報の整合性または正確性を保護できます。
* B. 認証ヘッダー (AH) は、ネットワーク経由で転送される機密データを保護するために使用される暗号化の種類ではなく、暗号化チェックサムまたはハッシュを使用して、ネットワーク経由で送信または通信されるデータまたは情報のソースと整合性の認証または検証を提供するために使用されるプロトコルまたはメカニズムの種類です。AH は、ネットワーク経由でデータまたは情報を傍受またはキャプチャする第三者または攻撃者によるデータまたは情報のなりすまし、再生、または変更のリスクを防止または軽減できるため、データまたは情報の真正性または正当性を保護できます。ただし、AH は、
* ネットワーク上のメッセージまたはパケットの内容やデータは暗号化されないため、データまたは情報の機密性または秘密性の暗号化または保護は行われません。
* C. メッセージ認証用キー付きハッシュ (HMAC) は、ネットワーク経由で転送される機密データを保護するために使用される暗号化の種類ではなく、秘密キーとハッシュ関数を使用して、ネットワーク経由で送信または通信されるデータまたは情報の認証、検証コード、または値を生成するために使用されるアルゴリズムまたは技術の種類です。
HMAC は、ネットワーク上のデータや情報を傍受またはキャプチャする第三者または攻撃者によるデータや情報のなりすまし、再生、または改ざんのリスクを防止または軽減できるため、データや情報の真正性や正当性を保護できます。ただし、HMAC はネットワーク上のメッセージまたはパケットの内容やデータを暗号化しないため、データや情報の暗号化や機密性や秘密の保護は提供しません。
* D. ポイントツーポイント暗号化 (P2PE) は、ネットワーク経由で転送中の機密データを保護するために使用される暗号化の種類ではなく、POS (Point-of-Point) 端末、カード リーダー、モバイル デバイスなどのデバイスまたはシステムに保存されている機密データを保護するために使用される暗号化の種類です。P2PE は、デバイスまたはシステムでのキャプチャまたは入力の時点でデータまたは情報を暗号化し、別のデバイスまたはシステムで処理または保存する時点で、秘密鍵またはアルゴリズムを使用してデータまたは情報を復号化する暗号化の種類です。P2PE は、デバイスまたはシステムにアクセスしたり侵害したりする第三者または攻撃者によるデータまたは情報の不正または不適切なアクセスや開示のリスクを防止または軽減できるため、データまたは情報の機密性または秘密性を保護できます。
参考資料: CISSP オールインワン試験ガイド、第 8 版、第 4 章、115 ページ、公式 (ISC)2 CISSP CBK リファレンス、第 5 版、第 4 章、172 ページ

RC4はロン・マクギリウスが発明した独自の可変長鍵ストリーム暗号である。
RSA Data Security, Inc. の Rivest。Skipjack、IDEA、Blowfish はブロック暗号の例です。
出典: SHIREY、Robert W.、RFC2828: インターネット セキュリティ用語集、2000 年 5 月。