DCE は DCOM と同じ機能を提供しますが、DCE は Open Software Foundation (OSF) によって開発されたオープン スタンダードであり、DCOM は Microsoft によって開発されたため、DCOM は本質的により独自のものです。
DCE は、Open Software Foundation の分散コンピューティング環境です。(文法の一貫性を保つために「DCE」と呼ばれることもあります。) (Open Software Foundation の
Foundation は現在 Open Group と呼ばれています。
DCE の利点は次のとおりです。
まず、DCEは他のコンピュータネットワーク環境で見られるサービスを提供しますが、それらをはるかに使いやすくパッケージ化しています。たとえば、DCEリモート
プロシージャ コール (RPC) 機能は、ソケット コールを使用するなどの従来の方法よりもはるかに簡単にコーディングできる、異なるシステムで実行されているソフトウェア モジュール間の通信方法を提供します。
第二に、DCEは、これまでの機能を超えた新しい機能を提供します。
DCE セキュリティ サービスは、たとえば、分散システムのユーザーが特定のアクションを実行できるかどうかを判断する信頼性の高い方法を提供します。これは、ほとんどの分散アプリケーションにとって非常に便利ですが、このような機能を提供するために必要な設計と実装の労力は、個々の開発者にとっては負担が大きすぎます。
3 番目に、DCE はコンポーネントを個別に使用するよりも一緒に使用する方が価値が高くなるように統合します。たとえば、DCE RPC はスレッドを使用するため、開発者はスレッドを明示的に作成したり破棄したりすることなく、マルチスレッド サーバーを実装できます。
最後に、DCE は、大規模ネットワークでアプリケーションが扱うさまざまなハードウェア、ソフトウェア、およびネットワーク要素間の違いを隠す機能を開発者に提供することで、移植性と相互運用性の両方をサポートします。たとえば、RPC は、あるコンピュータで使用される形式から別のコンピュータで使用される形式にデータを自動的に変換します。
移植性とは、ある種類のコンピュータで実行されるソフトウェアを別の種類のコンピュータで実行できるようにする容易さの尺度です。相互運用性とは、異なる種類のコンピュータが同じ分散システムに参加できる能力の尺度です。
この質問に使用された参考文献:
HARRIS, Shon、「All-In-One CISSP Certification Exam Guide」、McGraw-Hill/Osborne、2002 年、第 11 章: アプリケーションとシステム開発 (773 ページ)。
そして
DCE よくある質問

ストリーム暗号は、メッセージをビットまたはバイトのストリームとして扱い、それらに対して個別に数学関数を実行します。キーはストリーム暗号に入力されるランダムな値で、ストリーム暗号はこれを使用してキーストリーム データのランダム性を確保します。ストリーム暗号は、一度に 1 ビットずつ暗号化および復号化するため、ハードウェア実装に適しています。各ビットを操作する必要があるため集中的ですが、シリコン レベルではより適切に機能します。ブロック暗号はブロック レベルで動作し、メッセージをビットのブロックに分割します。暗号ブロック チェーン (CBC) と電子コード ブック (ECB) は、ブロック暗号化アルゴリズムである DES の動作モードです。出典: WALLHOFF、John、CBK#5 暗号化 (CISSP 学習ガイド)、2002 年 4 月 (ページ 2)。

データの分類は、リスク評価を実行する上で重要なステップです。これは、適切なレベルのデータ セキュリティ管理を決定するのに役立つためです。データ分類は、データの機密性、価値、または重大性に基づいて、データにラベルまたはカテゴリを割り当てるプロセスです。データ分類は、データの損失、開示、または変更の潜在的な影響と、それに対応する必要な保護レベルを識別するのに役立ちます。また、データ分類は、データ資産の優先順位付けとリスク管理のためのリソースの割り当てにも役立ちます。その他のオプションは、データ分類がリスク評価にとって重要である主な理由ではありません。データ分類は、セキュリティ メトリックの開発のフレームワークを提供したり、コストのかかるセキュリティ管理の選択を正当化したり、セキュリティ管理の機密性を分類したりすることができますが、これらはデータ分類の二次的な利点または結果であり、主な目的ではありません。参考文献: 公式 (ISC)2 CISSP CBK リファレンス、第 5 版、ドメイン 1: セキュリティとリスク管理、p. 75-76; CISSP オールインワン試験ガイド、第 8 版、第 1 章: セキュリティとリスク管理、p. 53-54。

説明/参照:
Explanation:
選択暗号文攻撃とは、暗号解読者が暗号文の一部を選択し、それに対応する復号化された平文を取得しようとする攻撃です。このタイプの攻撃は、一般に公開鍵暗号システムに最も適しています。
誤った回答:
B: 暗号文のみの攻撃は、暗号解読者が平文を伴わない暗号文のサンプルを取得する攻撃です。このデータは多くのシナリオで比較的簡単に取得できますが、暗号文のみの攻撃を成功させるのは一般的に難しく、非常に大きな暗号文のサンプルが必要です。この攻撃は一般に、公開鍵暗号システムには適していません。
C: プレーンテキストのみの攻撃。これは定義された攻撃タイプではありません。
D: 適応型選択平文攻撃は、暗号解読者が平文サンプルを動的に選択し、以前の暗号化の結果に基づいて選択を変更できる、選択平文攻撃の特殊なケースです。この攻撃は、一般に公開鍵暗号システムにはあまり適していません。

機密性は、意図した情報のみが機密に保持されることを保証する特性として定義されます。
受信者だけがデータにアクセスでき、他の誰もアクセスできない。これは通常、暗号化方式を使用して実現されます。
ツール、プロトコル。
機密性は、許可された者だけがアクセスできるようにすることで、「最小権限」の原則をサポートします。
個人、プロセス、またはシステムは、必要に応じて情報にアクセスできる必要があります。
許可された個人が持つべきアクセスレベルは、
近年、情報のプライバシーと
情報を閲覧することで犯罪を犯す可能性のある個人から情報を保護する必要があります。
個人情報窃盗とは、機密情報を利用して他人の身元を詐称する行為である。
さまざまな情報源から取得されます。
誤った回答は次のとおりです。
機能が正しくありません。機能はアクセス制御に関連しています。機能ベースのセキュリティは
既存のセキュリティモデルの一つであるセキュアコンピューティングシステムの設計における概念。
能力（一部のシステムではキーと呼ばれる）は、伝達可能で偽造不可能な権限のトークンです。
オブジェクトとそれに関連付けられたアクセス権のセットを参照する値を指します。ユーザー
機能ベースのオペレーティング システム上のプログラムは、オブジェクトにアクセスするために機能を使用する必要があります。
ケイパビリティベースのセキュリティとは、ユーザープログラムが直接
最小権限の原則に従って互いに機能を共有し、運用
このような取引を効率的かつ安全に行うために必要なシステム インフラストラクチャ。
整合性は正しくありません。整合性は、情報を不正な変更や損失から保護します。
可用性は正しくありません。可用性は、情報とサービスが利用可能であることを保証します。
サービス レベル目標に従って承認されたエンティティ。
この質問に使用された参考文献:
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版
((ISC)2 Press) (Kindle Locations 9345-9349)。Auerbach Publications。Kindle 版。
http://en.wikipedia.org/wiki/Capability-based_security