監査データのレビューは機能であるべきである
システムの日常的な管理とは分離されています。

侵入を検出するには、知識ベースのアプローチと動作ベースのアプローチという 2 つの相補的なアプローチがあります。このエントリでは、2 番目のアプローチについて説明します。基礎となる Denning の論文 {D. Denning、An Intrusion Detection Model、IEEE トランザクション ソフトウェア エンジニアリング} ではこれが IDS システムの要件であると認識されていますが、今日ではこのようなアプローチを実装するツールはほとんどないことに注意する必要があります。
動作ベースの侵入検知技術では、システムまたはユーザーの通常または予想される動作からの逸脱を観察することで侵入を検知できると想定しています。通常または有効な動作のモデルは、さまざまな方法で収集された参照情報から抽出されます。侵入検知システムは、後でこのモデルを現在のアクティビティと比較します。逸脱が観察されると、アラームが生成されます。言い換えると、以前に学習した動作と一致しないものはすべて侵入と見なされます。したがって、侵入検知システムは完全である可能性があります (つまり、すべての攻撃が捕捉されるはずです) が、その精度は難しい問題です (つまり、多くの誤報が発生します)。
動作ベースのアプローチの利点は、新しい予期しない脆弱性を悪用しようとする試みを検出できることです。また、これらの新しい攻撃の (部分的に) 自動検出にも貢献できます。オペレーティング システム固有のメカニズムへの依存度が低くなります。また、セキュリティの脆弱性を悪用することのない「権限の乱用」タイプの攻撃を検出するのにも役立ちます。つまり、これは偏執的なアプローチです。これまでに見たことのないものはすべて危険です。
高い誤報率は、一般的に、行動ベースの技術の主な欠点として挙げられます。これは、学習段階では情報システムの動作の全範囲をカバーできない可能性があるためです。また、動作は時間の経過とともに変化する可能性があり、動作プロファイルの定期的なオンライン再トレーニングが必要になります。その結果、侵入検知システムが使用できなくなるか、誤報がさらに発生することになります。侵入検知システムが動作を学習している間に、情報システムが攻撃を受ける可能性があります。その結果、動作プロファイルには侵入的な動作が含まれますが、これは異常として検出されません。
エルヴェ・デバー
IBMチューリッヒ研究所
次の回答は間違っています。
パターン マッチング システムはシグネチャベースです (例: ウイルス対策)。
不正使用検出システムは、シグネチャベースの IDS の別名です。
ルールベースの IDS は注意をそらすものです。
この質問を作成するために、次の参考資料が使用されました:
Shon Harris AIO - 第 4 版、254 ページ
そして
http://www.sans.org/security-resources/idfaq/behavior_based.php

公開鍵証明書という用語はデジタル証明書と同義であることを覚えておいてください。
証明書または身分証明書。
証明書自体はバインディングを提供しますが、証明書運用規定 (CPS) を参照して実際にバインディングを検証し、証明書内のキーの所有者の ID を保証するのは証明機関です。
Wikipedia では次のように説明されています:
暗号化において、公開鍵証明書 (デジタル証明書または ID 証明書とも呼ばれる) は、デジタル署名を使用して公開鍵と ID (個人または組織の名前、住所などの情報) を結び付ける電子文書です。証明書は、公開鍵が個人に属していることを検証するために使用できます。
一般的な公開鍵インフラストラクチャ (PKI) スキームでは、署名は証明機関 (CA) の署名になります。PGP や GPG などの信頼のウェブ スキームでは、署名はユーザー (自己署名証明書) または他のユーザー (「承認」) の署名で、ユーザーに互いの鍵に署名してもらいます。いずれの場合も、証明書の署名は、証明書の署名者による、ID 情報と公開鍵が一緒に属していることを証明します。
RFC 2828 では、認証局 (CA) を次のように定義しています。
デジタル証明書 (特に X.509 証明書) を発行し、証明書内のデータ項目間の結合を保証するエンティティ。
1 人以上のユーザーから信頼され、証明書を作成して割り当てる機関。オプションで、証明機関がユーザーのキーを作成することもできます。
X509 証明書のユーザーは、証明書によって提供される情報の有効性に依存します。したがって、CA は証明書のユーザーが信頼する人物である必要があり、通常は政府、企業、またはその他の組織によって創設され、権限を付与された公式の地位に就いています。
CAは証明書のライフサイクルを管理する責任があり、証明書の種類と適用されるCPSに応じて、証明書に関連付けられたキーペアのライフサイクルを管理する責任がある場合があります。
出典: SHIREY、Robert W.、RFC2828: インターネット セキュリティ用語集、2000 年 5 月。
そして
http://en.wikipedia.org/wiki/Public_key_certificate

あ
Explanation:
ECB モードはデータ ブロックを独立して処理するため、ファイル内のデータを特定の順序で暗号化する必要はありません。これは、データベースで暗号化を使用する場合に非常に役立ちます。データベースには、ランダムにアクセスされるさまざまなデータが含まれています。
ECB モードで暗号化されている場合、任意のレコードまたはテーブルを他のテーブルまたはレコードとは独立して追加、暗号化、削除、または復号化できます。
その他の DES モードは、それ以前に暗号化されたテキストに依存します。この依存性により、以前に暗号化されたテキストを最初に復号化する必要があるため、少量のテキストの暗号化と復号化が難しくなります。
ECB モードでは連鎖が使用されないため、パターンが最終的に明らかになるため、大量のデータを暗号化するために使用しないでください。
ECB モード暗号化の重要な特性は次のとおりです。
操作を並列に実行できるため、処理時間が短縮されます。
エラーは封じ込められます。暗号化プロセス中にエラーが発生した場合、影響を受けるのは 1 つのデータ ブロックのみです。
短いメッセージの暗号化にのみ使用できます。
プレーンテキストを受信する前に前処理機能を実行できません。
次の回答は間違っています。
暗号ブロック連鎖(CBC) 暗号フィードバック(CFB) 出力フィードバック(OFB)
この質問を作成するために、次の参考資料が使用されました:
Harris, Shon (2012-10-18). CISSP オールインワン試験ガイド、第 6 版 (p. 803). McGraw-Hill . Kindle 版.