ランタイム アプリケーション自己保護 (RASP) は、Web アプリケーションに対する潜在的な脅威を監視し、動的に対応するためのテクノロジです。RASP は、Web アプリケーションまたはランタイム環境に統合されるソフトウェア コンポーネントであり、アプリケーションと要求の動作とコンテキストを分析します。RASP は、悪意のある要求や応答をブロックまたは変更することで、SQL インジェクション、クロスサイト スクリプティング、バッファー オーバーフローなどの攻撃を検出して防止できます。RASP は、セキュリティ チームや開発者に警告とログを提供することもできます。その他のオプションは正しくありません。セキュリティ アサーション マークアップ言語 (SAML) は、Web アプリケーションのシングル サインオン (SSO) とフェデレーション ID 管理を可能にする標準ですが、脅威を監視したり、脅威に対応したりすることはできません。Web アプリケーション脆弱性スキャナーは、Web アプリケーションをスキャンして一般的な脆弱性や構成ミスを検出するツールですが、リアルタイムの保護や対応は提供しません。フィールド レベルのトークン化は、機密データ フィールドをランダム トークンに置き換える手法であり、データ侵害の露出や影響を軽減できますが、脅威を監視したり対応したりすることはできません。参考資料: CISSP オールインワン試験ガイド、第 8 版、第 4 章: セキュリティ アーキテクチャとエンジニアリング、512 ページ。公式 (ISC)2 CISSP CBK リファレンス、第 5 版、第 4 章: セキュリティ アーキテクチャとエンジニアリング、513 ページ。

RFC 2828（インターネットセキュリティ用語集）では、OAKLEYを重要な施設として定義しています。
Diffie-Hellmanアルゴリズムに基づくプロトコル（IPsec用に提案されたがIKEに取って代わられた）と
ISAKMP と互換性のあるコンポーネントとして設計されています。
ISAKMPは、セキュリティをネゴシエート、確立、変更、削除するためのインターネットIPsecプロトコルです。
協会の詳細とは関係なく、鍵生成と認証データを交換します。
特定の鍵生成技術、鍵確立プロトコル、暗号化アルゴリズム、または
認証メカニズム。
SKIPはハイブリッド暗号化を使用してセッションキーを伝達する鍵配布プロトコルです。
IP パケット内のデータを暗号化するために使用されます。
ISAKMP は認証とキー交換のフレームワークを提供しますが、それらを定義するものではありません。
ISAKMPは鍵交換に依存しないように設計されています。つまり、多くの鍵交換をサポートするように設計されています。
異なる鍵交換。
OakleyとSKEMEはそれぞれ認証された鍵交換を確立する方法を定義しています。
ペイロードの構成、ペイロードが運ぶ情報、ペイロードが運ばれる順序などが含まれます。
処理方法と使用方法を説明します。
Oakley は、モードと呼ばれる一連の鍵交換について説明し、それぞれが提供するサービス (鍵の完全な前方秘匿性、ID 保護、認証など) について詳しく説明しています。
SKEME は、匿名性、否認可能性、および迅速なキー更新を提供する多目的なキー交換技術を表します。
RFC 2049 では、Oakley の一部と SKEME の一部を ISAKMP と組み合わせて使用​​し、ISAKMP で使用する認証済みのキー マテリアル、および IETF IPsec DOI の AH や ESP などの他のセキュリティ アソシエーションを取得する IKE プロトコルについて説明しています。Oakley は「モード」を定義し、ISAKMP は「フェーズ」を定義します。この 2 つの関係は非常に単純で、IKE は 2 つのフェーズのいずれかで動作するモードとしてさまざまな交換を提示します。
フェーズ 1 では、2 つの ISAKMP ピアが通信するための安全で認証されたチャネルを確立します。これは、ISAKMP セキュリティ アソシエーション (SA) と呼ばれます。「メイン モード」と「アグレッシブ モード」はそれぞれフェーズ 1 の交換を実行します。「メイン モード」と「アグレッシブ モード」はフェーズ 1 でのみ使用する必要があります。
フェーズ 2 では、IPsec などのサービスや、キー マテリアルやパラメータのネゴシエーションを必要とするその他のサービスに代わって、セキュリティ アソシエーションがネゴシエートされます。「クイック モード」はフェーズ 2 の交換を実行します。「クイック モード」はフェーズ 2 でのみ使用する必要があります。
参考文献: CISSP: Certified Information Systems Security Professional Study Guide、James Michael Stewart、Ed Tittel、Mike Chappl 著、397 ページ
RFC 2049 については、http://www.ietf.org/rfc/rfc2409 をご覧ください。SHIREY、Robert W.、RFC2828: Internet Security Glossary、2000 年 5 月。The All-in-one CISSP Exam Guide、第 3 版、Shon Harris 著、674 ページ。The CISSP and CAP Prep Guide、Platinum Edition、Krutz および Vines 著

ハード ドライブ上のデータ廃棄に関する第三者との契約で最も重要な要素は、必要な上書き回数です。データ廃棄とは、ハード ドライブ、フラッシュ ドライブ、CD-ROM などのストレージ デバイスからデータを永久に安全に削除または破壊するプロセスです。データ廃棄は、データへの不正アクセス、開示、または回復を防止し、データ保護とプライバシーに関する法律または規制の要件に準拠するために必要です。データ廃棄は、物理的破壊、消磁、暗号化、上書きなど、さまざまな方法で実行できます。上書きは、ストレージ デバイス上の既存のデータをランダムまたは無意味なデータに置き換え、元のデータを読み取り不可能または回復不可能にするデータ廃棄方法です。上書きは、ストレージ デバイス上のデータを 1 回以上上書きするソフトウェア ツールまたはコマンドを使用して実行できます。必要な上書き回数とは、データが完全にかつ不可逆的に消去されるようにするために、ストレージ デバイス上のデータを上書きする必要がある回数です。必要な上書きの量は、ストレージ デバイスの種類とサイズ、データの機密性と価値、データに適用されるセキュリティ標準またはガイドラインなど、さまざまな要因によって異なります。必要な上書きの量は、ハード ドライブ上のデータ廃棄に関するサードパーティとの契約において最も重要な要素です。これは、データが適切かつ安全に廃棄され、組織とサードパーティがデータ保護とプライバシーに関する義務と責任を果たしているという保証と信頼のレベルを決定するためです。承認された破棄時間、許可された未割り当てディスク領域、および回復されたメディアの頻度は、ハード ドライブ上のデータ廃棄に関するサードパーティとの契約で必要な上書きの量ほど重要ではありません。これらは、データ廃棄方法の有効性や効率に直接関係しないか、すべてのケースで適用可能または実行可能ではない可能性があるためです。参考資料:
* [データ廃棄]
* [上書き]
* [データサニタイズ方法]

データ セグメンテーションは、仮想マシン (VM) を保護するための最適な仮想ネットワーク構成オプションです。仮想ネットワークとは、ルーター、スイッチ、ケーブルなどの物理デバイスではなく、ソフトウェアによって作成および管理されるネットワークです。仮想ネットワークは、接続性、セキュリティ、分離性など、物理ネットワークと同じ機能と特徴を提供できますが、柔軟性、拡張性、効率性が向上しています。仮想ネットワークは、組織のニーズと設定に応じて、さまざまな方法で構成できます。データ セグメンテーションは、ネットワークをサブネット、仮想 LAN、またはゾーンと呼ばれるより小さな個別のセグメントに分割する仮想ネットワーク構成オプションです。データ セグメンテーションは、ハイパーバイザーまたはホスト マシン上で実行される物理マシンのソフトウェア ベースの表現である VM を保護し、次の利点を提供します。
* データのセグメンテーションによりネットワークの混雑とトラフィックが軽減され、ネットワークの帯域幅と速度が向上するため、ネットワークのパフォーマンスと可用性が向上します。
* データのセグメンテーションにより、異なるセグメント間のアクセスと通信を分離および制限し、ネットワーク内での攻撃や脅威の伝播を防止または軽減できるため、ネットワークのセキュリティとプライバシーを強化できます。
* データ セグメンテーションにより、ネットワーク リソースとデバイスを機能、役割、またはポリシーに基づいて整理およびグループ化し、ネットワーク トラフィックとパフォーマンスの監視と制御を容易にできるため、ネットワークの管理とトラブルシューティングが簡素化されます。参考文献: [CISSP オールインワン試験ガイド]、第 4 章: 通信とネットワーク セキュリティ、セクション: 仮想化ネットワーク、205 ～ 206 ページ。