セキュリティ カーネルは、オペレーティング システム (OS) の一部であり、ハードウェア、OS、およびコンピューティング システムのその他の部分の間にセキュリティ インターフェイスを提供する役割を担っています。セキュリティ カーネルは、セキュリティ ポリシーを実装し、セキュリティ ルールを適用する OS のコア コンポーネントです。セキュリティ カーネルは、サブジェクト (ユーザーまたはプロセス) からオブジェクト (リソースまたはデータ) へのすべてのアクセス要求を仲介し、許可された有効な要求のみが許可されるようにします。また、セキュリティ カーネルは、OS およびアプリケーションの残りの部分から分離され、許可されていない変更や改ざんから保護されます。セキュリティ カーネルは、複雑さを軽減し、エラーや脆弱性の可能性を減らすために、可能な限り小さくシンプルになるように設計されています。参考文献: CISSP オールインワン試験ガイド、第 3 章: セキュリティ アーキテクチャとエンジニアリング、セクション: オペレーティング システム セキュリティ、297 ～ 298 ページ。

説明/参照:
Explanation:
デジタル署名では暗号化は行われません。
デジタル署名の目的は、データの不正な変更を検出し、署名者の身元と否認防止を認証することです。これらの機能は、通常、元のデータのサイズよりも小さいデータ ブロックを生成することによって実現されます。この小さいデータ ブロックは、元のデータと送信者の身元にバインドされます。このバインドによって、データの整合性が検証され、否認防止が実現されます。米国国立標準技術研究所 (NIST) のデジタル署名標準 (DSS) を引用すると、デジタル署名は、データの不正な変更を検出し、署名者の身元を認証するために使用されます。さらに、署名されたデータの受信者は、デジタル署名を使用して、署名が実際に署名者によって生成されたことを第三者に証明できます。
誤った回答:
B: デジタル署名は整合性を保証します。
C: デジタル署名標準 (DSS) は、その名前が示すように、デジタル署名に関するものです。
D: デジタル署名は認証を提供します。
参考文献:
Krutz, Ronald L. および Russel Dean Vines、「CISSP 準備ガイド: コンピュータ セキュリティの 10 のドメインをマスターする」、John Wiley & Sons、ニューヨーク、2001 年、151 ページ

ファジーエキスパートシステムは、ファジーメンバーシップを使用するエキスパートシステムです。
ブール論理の代わりに関数とルールを使用してデータを推論します。
したがって、ファジー変数は、代わりにおおよその値の範囲を持つことができる。
従来のエキスパート システムで使用される 2 進数の True または False の 1 つです。ファジー出力を単一の値に変換する場合は、非ファジー化が使用されます。非ファジー化の 1 つのアプローチは、CENTROID 法です。この方法では、ファジー出力値のメンバーシップ関数の重心の変数値を見つけることによって、出力変数の値が計算されます。
回答「ニューラル ネットワーク」と「現実的なエキスパート システム」は誤答であり、回答「ブール エキスパート システム」は 1 または 0 のブール値を参照するため不正解です。

一般的にセキュリティ メカニズムには多くの目標が関連付けられていますが、侵入検知システムでは通常、2 つの包括的な目標が述べられています。説明責任とは、特定のアクティビティまたはイベントを、その開始の責任者に結び付ける機能です。これは、攻撃者に対して刑事告訴を行う場合に不可欠です。説明責任に関連する目標ステートメントは、「誰が (そしてどこで) 実行したかがわかれば、システムで発生したセキュリティ攻撃に対処できます。」です。TCP/IP ネットワークでは、プロトコルによって攻撃者がソース アドレスやその他のソース識別子の ID を偽造できるため、説明責任は困難です。また、弱い識別および認証メカニズムを採用しているシステムでは、説明責任を強制することは極めて困難です。応答とは、特定のアクティビティまたはイベントを攻撃として認識し、その最終的な目標をブロックする、または何らかの方法で影響を与える機能です。応答に関連する目標ステートメントは、「攻撃が発生していることを認識してブロックできる限り、誰がシステムを攻撃してもかまいません。」です。応答と説明責任では、検出の要件がまったく異なることに注意してください。

説明/参照:
Explanation:
米国規格協会 (ANSI) X9 委員会は、いくつかの属性値とその所有者の識別情報を結び付けるデータ構造として、属性証明書の概念を開発しました。
RFC 2828 [24]によれば、属性証明書とは「公開鍵以外の記述データ項目のセットを、サブジェクト名に直接、または公開鍵証明書である別の証明書の識別子にバインドするデジタル証明書」です。
属性証明書の利点の 1 つは、さまざまな目的に使用できることです。属性証明書には、グループ メンバーシップ、ロール クリアランス、またはその他の形式の承認を含めることができます。
誤った回答:
A: 属性証明書は、追加の情報や属性を保存することで、公開鍵証明書を補足するために使用できます。ただし、質問で説明されているのは、公開鍵証明書ではなく、属性証明書です。
C: デジタル証明書は公開鍵証明書の別名です。公開鍵の所有権を証明するために使用される電子文書です。これは質問で説明されている内容ではありません。
D: 記述証明書は定義された証明書タイプではありません。