「セキュリティ カーネルは、TCB に含まれるハードウェア、ソフトウェア、ファームウェア コンポーネントで構成され、リファレンス モニターの概念を実装および適用します。セキュリティ カーネルは、サブジェクトとオブジェクト間のすべてのアクセスと機能を仲介します。セキュリティ カーネルは TCB の中核であり、信頼できるコンピューティング システムを構築するために最も一般的に使用されるアプローチです。セキュリティ カーネルには、主に 3 つの要件があります。
参照モニターのコンセプトを実行するプロセスに分離を提供する必要があり、プロセスは改ざん不可能である必要があります。
これは、アクセス試行ごとに呼び出され、回避不可能でなければなりません。したがって、セキュリティ カーネルは、完全かつ確実な方法で実装する必要があります。
完全かつ包括的な方法でテストおよび検証できるほど小さくなければなりません。これらはリファレンス モニターの要件であり、したがって、リファレンス モニターの概念を提供および実施するコンポーネント、つまりセキュリティ カーネルの要件でもあります。」 - Shon Harris、「CISSP オールインワン試験ガイド」、第 3 版、p

HTTP ドキュメントを暗号化するための初期の標準である Secure HTTP (S-HTTP) は、個々のメッセージを安全に送信するように設計されています。SSL は、2 台のコンピュータ間で安全な接続を確立するように設計されています。SET は、デジタル署名を使用するインターネット クレジット カード プロトコルとして VISA と MasterCard によって開発されました。Kerberos は認証システムです。出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, 89 ページ。

説明/参照:
Explanation:
デジタル署名は、送信者の秘密鍵で暗号化されたハッシュ値です。ハッシュ関数はメッセージの整合性を保証し、ハッシュ値の署名は認証と否認防止を提供します。
誤った回答:
A: メッセージが対称キーで暗号化され、対称キーが非対称キーで暗号化されている場合、それらは総称してデジタル エンベロープと呼ばれます。
B: 暗号ハッシュはデジタル署名で使用できますが、署名はハッシュ関数の一部ではありません。
C: メッセージ認証コード (MAC) は、データの整合性とデータ発信元の認証に使用されるキー付き暗号化ハッシュ関数です。ただし、署名は必要ありません。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、811、829、832 ページ
https://en.wikipedia.org/wiki/Cryptographic_hash_function

ユーザーが一度認証すれば、その後は中央の
資格情報のリポジトリは、さまざまなレガシー アプリケーションの起動に使用されます。
次の回答は間違っています。
ユーザーが同じユーザーIDを入力してすべてのアプリケーションに認証できるようにする技術と
毎回パスワードを入力するだけで済むため、覚えておく必要があるパスワードは 1 つだけです。
これは批判的な意見です。ユーザーがユーザー名を入力しているため、これはSSOの説明ではないことに注意してください。
アクセス試行ごとに ID とパスワードが必要です。
複数のプラットフォーム間でパスワードを一貫して管理し、次のようなポリシーを適用するテクノロジー
パスワードの変更間隔など。
これはID管理パスワード管理システムには適していますが、
レガシー SSO。
SESAMEとKryptoKnightを指す別の言い方。現在Kerberosは事実上の業界となっている。
標準的なシングル サインオン メカニズム。これは欠点です。
この質問を作成するために、以下の参考資料が使用されました:
公式 (ISC)2 CISSP CBK 2007 ガイド、176 ページ:
「多くのレガシー システムは、ユーザーを識別および認証するための外部手段をサポートしていません。
したがって、資格情報をさまざまなアプリケーションの外部に保存し、
アプリケーションの起動時にユーザーに代わって自動的に入力されます。"

セクション: 通信とネットワークセキュリティ