RFC 2828（インターネットセキュリティ用語集）では、OAKLEYを重要な施設として定義しています。
Diffie-Hellmanアルゴリズムに基づくプロトコル（IPsec用に提案されたがIKEに取って代わられた）と
ISAKMP と互換性のあるコンポーネントとして設計されています。
ISAKMPは、セキュリティをネゴシエート、確立、変更、削除するためのインターネットIPsecプロトコルです。
協会の詳細とは関係なく、鍵生成と認証データを交換します。
特定の鍵生成技術、鍵確立プロトコル、暗号化アルゴリズム、または
認証メカニズム。
SKIPはハイブリッド暗号化を使用してセッションキーを伝達する鍵配布プロトコルです。
IP パケット内のデータを暗号化するために使用されます。
ISAKMP は認証とキー交換のフレームワークを提供しますが、それらを定義するものではありません。
ISAKMPは鍵交換に依存しないように設計されています。つまり、多くの鍵交換をサポートするように設計されています。
異なる鍵交換。
OakleyとSKEMEはそれぞれ認証された鍵交換を確立する方法を定義しています。
ペイロードの構成、ペイロードが運ぶ情報、ペイロードが運ばれる順序などが含まれます。
処理方法と使用方法を説明します。
オークリーは、モードと呼ばれる一連のキー交換について説明し、提供されるサービスについて詳しく説明しています。
それぞれ（例：キーの完全な前方秘匿性、ID 保護、認証）。
SKEMEは、匿名性、否認可能性、
およびキーの迅速なリフレッシュ。
RFC 2049は、Oakleyの一部とSKEMEの一部を組み合わせてIKEプロトコルを記述しています。
ISAKMP は、ISAKMP で使用する認証済みのキー マテリアル、および IETF IPsec DOI の AH や ESP などの他のセキュリティ アソシエーションで使用する認証済みのキー マテリアルを取得します。Oakley は「モード」を定義し、ISAKMP は「フェーズ」を定義します。この 2 つの関係は非常に単純で、IKE は 2 つのフェーズのいずれかで動作するモードとしてさまざまな交換を提示します。
フェーズ 1 では、2 つの ISAKMP ピアが通信するための安全で認証されたチャネルを確立します。これは、ISAKMP セキュリティ アソシエーション (SA) と呼ばれます。「メイン モード」と「アグレッシブ モード」はそれぞれフェーズ 1 の交換を実行します。「メイン モード」と「アグレッシブ モード」はフェーズ 1 でのみ使用する必要があります。
フェーズ 2 では、IPsec などのサービスや、キー マテリアルやパラメータのネゴシエーションを必要とするその他のサービスに代わって、セキュリティ アソシエーションがネゴシエートされます。「クイック モード」はフェーズ 2 の交換を実行します。「クイック モード」はフェーズ 2 でのみ使用する必要があります。
参考文献: CISSP: Certified Information Systems Security Professional Study Guide、James Michael Stewart、Ed Tittel、Mike Chappl 著、397 ページ
RFC 2049 については、http://www.ietf.org/rfc/rfc2409 をご覧ください。SHIREY、Robert W.、RFC2828: Internet Security Glossary、2000 年 5 月。The All-in-one CISSP Exam Guide、第 3 版、Shon Harris 著、674 ページ。The CISSP and CAP Prep Guide、Platinum Edition、Krutz および Vines 著

電子証拠を収集する最良の方法は、ソース メディアのフォレンジック イメージを作成することです。フォレンジック イメージは、元のメディアのビット単位のコピーを作成し、データの正確性を保証します。これらのビット レベルのイメージには、削除された可能性のあるデータや、エンド ユーザーまたはオペレーティング システムからアクセスできないデータが含まれます。

メッセージを暗号化すると、セキュリティ サービスが 1 つだけ提供されます。それは機密性です。
暗号化における利用可能な選択肢をすべて明確に理解する必要があります。なぜなら、さまざまなステップが
アルゴリズムはさまざまな種類のセキュリティ サービスを提供します。
メッセージは暗号化することができ、機密性が保たれます。
メッセージはハッシュ化することができ、整合性が保たれます。
メッセージはデジタル署名することができ、認証、否認不可性、整合性が提供されます。
メッセージは暗号化され、デジタル署名されるので、機密性、認証、否認防止、整合性が確保されます。
一部のアルゴリズムは暗号化のみを実行できますが、他のアルゴリズムはデジタル署名をサポートし、
暗号化。
ハッシュ化が関係する場合、暗号化アルゴリズムではなくハッシュ化アルゴリズムが使用されます。
すべてのアルゴリズムが必ずしもすべてのセキュリティサービスを提供できるわけではないことを理解する必要があります。これらのアルゴリズムのほとんどは
必要なセキュリティ サービスをすべて提供するために、アルゴリズムが何らかの組み合わせで使用されます。
次の回答は間違っています。
否認防止デジタルセキュリティに関して、否認防止の暗号学的意味と応用は、
否認は次のように意味を変えます。
データの整合性と出所を証明するサービス。
高い信頼性をもって本物であると断言できる認証。
データの完全性の証明は、通常、これらの要件の中で最も達成しやすいものです。データハッシュは、
SHA2などの暗号化アルゴリズムは、データが検出不可能な形で漏洩する可能性を証明するのに十分である。
変更される可能性は極めて低いです。この安全策を講じても、中間者攻撃やフィッシングによって、転送中のデータが改ざんされる可能性は依然としてあります。この欠陥のため、受信者がすでに必要な検証情報を所有している場合に、データの整合性が最も確実に保証されます。
データのデジタル オリジンを主張する最も一般的な方法は、デジタル証明書を使用することです。これは、デジタル署名が属する公開鍵インフラストラクチャの形式です。この形式では、公開鍵スキームは暗号化に使用されないことに注意してください。秘密鍵でメッセージに署名しても機密性は確保されません (誰でも公開鍵を取得して署名を反転できるため)。デジタル オリジンを検証するということは、認証/署名されたデータが、署名証明書に対応する秘密鍵を所有する人物からのものであると、十分な確実性を持って信頼できることを意味します。元の所有者が鍵を適切に保護していない場合、デジタル偽造が大きな問題になる可能性があります。
認証 (ギリシャ語: 本物または本物、authentes: 作成者) は、単一のデータ (データ) またはエンティティの属性の真実性を確認する行為です。人物または物の身元を証明する主張を述べる、または他の方法で示す行為を指す識別とは対照的に、認証は実際にその身元を確認するプロセスです。認証には、身分証明書を検証して人物の身元を確認したり、デジタル証明書を使用して Web サイトの有効性を検証したり、製品がパッケージやラベルに記載されているとおりのものであることを確認したりすることが含まれます。言い換えると、認証には多くの場合、少なくとも 1 つの形式の身元確認の有効性を検証することが含まれます。
認証要素 認証方法は、認証要素と呼ばれるものに基づいて、ユーザーが知っていること、ユーザーが持っているもの、ユーザー自身という 3 つのカテゴリに分類されます。
各認証要素は、アクセスを許可する前、トランザクション要求を承認する前、ドキュメントまたはその他の作業成果物に署名する前、他のユーザーに権限を付与する前、および権限チェーンを確立する前の、個人の ID を認証または検証するために使用されるさまざまな要素をカバーします。
セキュリティ研究により、確実な認証を行うには、少なくとも 2 つの要素、できれば 3 つの要素すべてを検証する必要があることが判明しています。3 つの要素のうち 2 つを使用することは、強力な認証または 2 要素認証と呼ばれます。
3 つの要因 (クラス) と各要因の要素の一部は次のとおりです。
知識要素: ユーザーが知っているもの (例: パスワード、パスフレーズ、個人識別番号 (PIN)、チャレンジレスポンス (ユーザーが質問に答える必要がある)、パターン)、ソフトウェアトークン、またはソフトウェアトークンとして機能する電話 所有権要素: ユーザーが持っているもの (例: リストバンド、ID カード、セキュリティトークン、または携帯電話)
ハードウェアトークンを内蔵した携帯電話
固有要素: ユーザーの本質や行動（例: 指紋、網膜パターン、DNA）
シーケンス（何が十分であるかについては様々な定義があります）、署名、顔、声、ユニークなバイオ
電気信号、またはその他の生体認証識別子など)。
整合性データの整合性とは、データの正確性と一貫性を維持し保証することを指します。
ライフサイクル全体にわたって、あらゆるシステムの設計、実装、使用において重要な側面となります。
データを保存、処理、または取得するシステム。
この質問を作成するために、以下の参考資料が使用されました:
ハリス、ショーン (2012-10-18)。CISSP オールインワン試験ガイド、第 6 版 (pp. 829-830)。McGraw-Hill
. Kindle版。
http://en.wikipedia.org/wiki/否認防止
http://en.wikipedia.org/wiki/Authentication
http://en.wikipedia.org/wiki/Data_integrity

メッセージ M のブラインド署名アルゴリズムでは、ブラインド係数 f、係数 m、署名者の秘密鍵 s、署名者の公開鍵 q を使用します。f を生成し q を知っている送信者は、次の形式で署名者にメッセージを提示します: Mf q (mod m) したがって、署名者は f を知らないため、メッセージは署名者が判読可能な形式ではありません。署名者は自分の秘密鍵で Mf q (mod m) に署名し、(Mf q)s (mod m) を返します。s と q は互いに逆数であるため、この係数は fMs (mod m) に簡略化できます。次に、送信者は fMs (mod m) をブラインド係数 f で割り、Ms (mod m) を取得します。したがって、Ms (mod m) は署名者の秘密鍵 s で署名されたメッセージ M です。
回答 ゼロ知識証明とは、ゼロ知識証明を指します。一般的に、ゼロ知識証明では、人物 A が、S または S に関する何も明らかにせずに、自分が何か S を知っていることを別の人物 B に証明しようとします。回答 マスクされた署名と暗号化された署名は、誤解を招く可能性があります。