インターネット鍵交換（IKEまたはIKEv2）は、セキュリティを設定するために使用されるプロトコルです。
IPsec プロトコル スイートの SA (セキュリティ アソシエーション)。IKE は、Oakley プロトコルと ISAKMP に基づいて構築されています。
IKEは認証にX.509証明書を使用します。これは事前に共有されているか、DNSを使用して配布されています。
（DNSSECを使用することが望ましい）とDiffie-Hellman鍵交換を使用して共有セッションシークレットを設定する
暗号鍵が導出される元となるもの。
インターネット鍵交換（IKE）インターネット鍵交換は、通信相手が自分の
お互いのアイデンティティを確認し、安全な通信チャネルを確立し、
IPSec の認証コンポーネント。
IKE は次の 2 つのフェーズを使用します。
フェーズ 1: このフェーズでは、パートナーは次のいずれかを使用して相互に認証します。
共有秘密: 電話、ファックス、暗号化された電子メールなどを介して人間が交換するキー。
公開鍵暗号化: デジタル証明書が交換されます。
公開鍵暗号の改良モード：公開鍵暗号のオーバーヘッドを削減するために、ノンス
（セキュリティ上、一度だけ使用される数値またはビット文字列を参照する暗号化関数）
エンジニアリング）は通信相手の公開鍵で暗号化され、相手のIDは
ノンスをキーとして使用して対称暗号化で暗号化されます。次に、IKE は、残りのキー交換を保護するために一時的なセキュリティ アソシエーションと安全なトンネルを確立します。フェーズ 2: フェーズ 1 の最後に作成された安全なトンネルと一時的な SA を使用して、ピアのセキュリティ アソシエーションが確立されます。
この質問には、次の参考文献が使用されました: Hernandez CISSP, Steven (2012-12-21)。Official (ISC)2 Guide to the CISSP CBK、第 3 版 ((ISC)2 Press) (Kindle の場所 7032-7048)。Auerbach Publications。Kindle 版。および RFC 2409 (http://tools.ietf.org/html/rfc2409 および http://en.wikipedia.org/wiki/Internet_Key_Exchange)

説明/参照:
Explanation:
セキュア電子取引 (SET) は、Visa と MasterCard が提案したセキュリティ技術で、現在利用可能なものよりも安全なクレジットカード取引を可能にします。SET は、標準として完全に実装され、受け入れられるまで長い間待たれていました。SET はクレジットカード情報を効果的に送信する方法を提供しますが、広く使用されている SSL 方式よりも、調整する関係者が増え、関係する各エンティティでソフトウェアのインストールと構成が増え、労力とコストが増えるため、企業やユーザーはこれを効率的だとは考えていません。
SET は、暗号化されたクレジットカード番号をインターネット経由で送信するために開発された暗号化プロトコルおよびインフラストラクチャです。SET トランザクションには次のエンティティが関与し、各エンティティはソフトウェア、場合によってはハードウェアをアップグレードする必要があります。
発行者（カード所有者の銀行） 個人にクレジットカードを提供する金融機関。

カード所有者 クレジットカードの使用を許可された個人。

販売業者 商品を提供する主体。

アクワイアラー（加盟店銀行） 決済カードを処理する金融機関。

決済ゲートウェイは、加盟店の支払いを処理します。アクワイアラーである場合もあります。

誤った回答:
B: MONDEX はスマートカードに保存された通貨を使用する決済システムです。これは質問で説明されている内容ではありません。
C: Secure Shell (SSH-2) は、暗号化されたクレジットカード番号をインターネット経由で送信するために開発されたものではありません。
D: セキュア ハイパーテキスト転送プロトコル (S-HTTP) は、HTTP ドキュメントを暗号化するための初期の標準です。S-HTTP は SSL に取って代わられました。これは質問で説明されている内容ではありません。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、856 ページ

セキュリティ影響分析は、情報システムへの変更がシステムのセキュリティ体制にどの程度影響するかを判断するために最もよく使用されるプロセスです。セキュリティが維持または向上されるように、システムの変更、更新、または修正による潜在的なセキュリティ影響を評価します。

説明/参照:
Explanation:
セキュリティ アーキテクチャのシステム アーキテクチャの側面には、次のものが含まれます。
CPU - 中央処理装置

ストレージデバイス - メモリやディスクなどの長期および短期のストレージが含まれます

周辺機器 - キーボードやプリンタなどの入力デバイスと出力デバイスの両方が含まれます

コンポーネントとデバイスはマザーボードに接続されます。ただし、マザーボードはセキュリティ アーキテクチャの基本コンポーネントとは見なされません。
誤った回答:
B: 中央処理装置 (CPU) は、セキュリティ アーキテクチャの基本コンポーネントです。
C: ストレージ デバイスは、セキュリティ アーキテクチャの基本コンポーネントです。
D: 周辺機器 (入出力デバイス) は、セキュリティ アーキテクチャの基本コンポーネントです。

衝撃センサーは、ガラスが割れたり不法に侵入されたりしたときに発生する振動や衝撃を感知して、窓からの侵入を検知する警報システムの一種です。衝撃センサーは、周囲の騒音や動きによる誤報が発生しにくいため、騒音の多い人が集まる環境に推奨されます。衝撃センサーは窓枠やガラスに取り付けることができ、振動や衝撃が一定のしきい値を超えたときに警報や通知をトリガーするように設定できます。また、衝撃センサーは、磁気接点やガラス破損検出器などの他の種類のセンサーと組み合わせて、多層防御を実現することもできます。音響センサーは、ガラスが割れたり不法に侵入されたときに発生する音を聞いて、窓からの侵入を検知する警報システムの一種です。音響センサーは、音楽、会話、交通など、他の騒音源によって簡単にトリガーされるため、騒音の多い人が集まる環境に推奨されません。音響センサーは、窓の近くや室内に設置でき、ガラスが割れる音の周波数とパターンを認識するように調整できます。モーション センサーは、保護されたエリア内での侵入者の動きや存在を感知して侵入を検知する警報システムの一種です。モーション センサーは、正当な居住者や許可された訪問者によって作動する可能性があるため、騒音の多い人が集まる環境にはお勧めできません。モーション センサーは、壁、天井、または床に設置でき、赤外線、超音波、マイクロ波、ビデオなどのさまざまなテクノロジを使用して動きを検知できます。光電センサーは、送信機と受信機の間の光線の遮断を感知して侵入を検知する警報システムの一種です。光電センサーは、光線を横切る物体や動物によって作動する可能性があるため、騒音の多い人が集まる環境にはお勧めできません。光電センサーは、窓や部屋の反対側に設置でき、光線が遮断されたときに警報または通知をトリガーするように設定できます。