FDAによれば、データは帰属可能で、オリジナルで、正確で、同時的で、
判読可能。自動化システムでは、帰属可能性はコンピュータシステムによって実現できる。
入力内容の責任者を特定するため。
出典：米国保健福祉省、食品医薬品局、
業界向けガイダンス - 臨床試験で使用されるコンピュータ化システム、1999 年 4 月、1 ページ。

送信されるパケットは秘密鍵と
整合性チェック（IC）フィールドはCRC-32チェックサムで構成され、
メッセージに添付されます。WEPはRC4の可変キーサイズを使用します
ストリーム暗号アルゴリズム。RC4は1987年に
ロン・リベストは出力フィードバックモードで動作します。
カリフォルニア大学バークレー校 ([email protected])
WEPアルゴリズムのセキュリティは
特に以下の攻撃によって侵害される可能性があります。
統計分析に基づいてトラフィックを解読する受動的な攻撃
不正なモバイルから新しいトラフィックを注入するアクティブ攻撃
既知の平文に基づくステーション
アクセスを騙してトラフィックを解読するアクティブ攻撃
ポイント
辞書構築攻撃は、約1日分の分析を経て、
トラフィックの価値は、すべてのリアルタイムの自動復号化を可能にします
渋滞
バークレーの研究者らは、これらの攻撃は
40ビット版といわゆる128ビット版の両方に有効です。
安価な市販の機器を使用したWEP。これらの攻撃は
802.11b規格を使用するネットワークに対しても使用される。
802.11の拡張版であり、より高いデータレートをサポートするが、
WEP アルゴリズムを変更します。
WEPと802.11の弱点は、
IEEE 802.11iワーキンググループ。WEPはWEP2にアップグレードされ、
提案された変更は次のとおりです。
初期化ベクトルの作成方法の変更（IV）
暗号化キーの作成方法の変更
リプレイに対する保護
IV衝突攻撃に対する防御
偽造パケットに対する保護
長期的には、Advanced Encryption
標準（AES）は、現在RC4暗号化アルゴリズムに代わるものです。
WEP で使用されます。

TFTP（Trivial File Transfer Protocol）は設定の転送に使用されることがある
ルーターなどの機器からファイルを転送するが、FTPとTFTPの主な違いは
TFTP では認証は必要ありません。速度や自動化の機能は重要ではありません。
これらのプロトコル（FTPとTFTP）は両方とも、インターネット経由でファイルを転送するために使用できます。
2 つのプロトコルの違いについては以下で説明します。
FTPは、完全なセッション指向の汎用ファイル転送プロトコルです。TFTPは、
必要最低限​​の特殊目的ファイル転送プロトコル。
FTP は対話的に使用できます。TFTP ではファイルの一方向転送のみが可能です。
FTPはTCPに依存し、接続指向で、信頼性の高い制御を提供します。TFTPは
UDP はオーバーヘッドが少なく、実質的に制御は提供されません。
FTP はユーザー認証を提供します。TFTP は提供しません。
FTPはよく知られたTCPポート番号を使用します。データには20、接続ダイアログには21です。TFTPは
ファイル転送アクティビティ用の UDP ポート番号 69。
Windows NT FTPサーバーサービスはTFTPをサポートしていません。TFTPはサポートしていないためです。
認証。
Windows 95 および TCP/IP-32 for Windows for Workgroups には TFTP クライアント プログラムが含まれていません。
参照: http://support.microsoft.com/kb/102737

データ保持ポリシーの要件について相談するのに最適な人物は、組織が適用されるプライバシー法、規制、および標準に準拠していることを確認する責任を負うプライバシー担当者です。データ保持ポリシーは、法的要件とビジネス要件に従って、データ、特に個人データを保持、保管、および廃棄するための基準と手順を定義します。プライバシー担当者は、関連するプライバシー義務を特定し、データの種類とカテゴリを評価し、保持期間と廃棄方法を決定し、適切な制御と対策を実施することで、データ保持ポリシーについて助言することができます。他の選択肢は相談するのに最適な人物ではなく、むしろデータ保持ポリシーの利害関係者または貢献者です。アプリケーション マネージャーは、アプリケーションの開発、保守、および運用の管理を担当しますが、データ保持ポリシーは担当しません。データベース管理者は、データベースの設計、実装、およびパフォーマンスの管理を担当しますが、データ保持ポリシーは担当しません。財務マネージャーは、組織の財務リソースと活動の管理を担当しますが、データ保持ポリシーは担当しません。参考文献: CISSP All-in-One Exam Guide、第 8 版、第 3 章、p.
118; 公式 (ISC)2 CISSP CBK リファレンス、第 5 版、第 5 章、292 ページ; CISSP 模擬試験の質問と回答、質問 8。

ゲスト OS 監査ログは、5 つのゲスト OS があり、強力な分離を提供する VM 環境で、データ ファイルへのユーザーのアクセスを監査するために管理者が確認する必要があるものです。VM 環境とは、それぞれ独自の OS とアプリケーションを持つ複数の仮想マシン (VM) を単一の物理マシン上で実行できるシステムです。
VM 環境には、次のようないくつかの利点があります。
* 複数のVM間で物理リソースを共有することで、物理リソースの利用率と効率を向上
* VM間の干渉や通信を防止または制限することで、VMのセキュリティと分離を強化します。
* VM を簡単かつ迅速に作成、変更、削除、移行できるようにすることで、VM の柔軟性とスケーラビリティを向上させます。ゲスト OS は、物理マシンで実行されるホスト OS とは異なり、VM 上で実行される OS です。ゲスト OS には、アクセス制御、暗号化、認証、監査ログなどの独自のセキュリティ制御とメカニズムがあります。監査ログは、データ ファイルへのアクセスや使用状況など、システムまたはネットワーク内で発生するイベントとアクティビティに関する情報を取得して保存するレコードです。監査ログは、システムまたはネットワークの動作の監視と分析を可能にし、インシデントの調査と対応を容易にすることで、セキュリティのリアクティブで検出的なレイヤーを提供できます。
ゲスト OS 監査ログは、5 つのゲスト OS があり、強力な分離を提供する VM 環境でデータ ファイルへのユーザーのアクセスを監査するために管理者が確認する必要があるものです。ゲスト OS 監査ログは、VM 上のデータ ファイルに対するユーザーのアクションとインタラクションに関する最も正確で関連性の高い情報を提供できるためです。ゲスト OS 監査ログは、管理者がデータ ファイルへの不正または疑わしいアクセスや開示を識別して報告し、修正または予防措置を推奨または実装するのにも役立ちます。
その他のオプションは、5 つのゲスト OS があり、強力な分離を提供する VM 環境でデータ ファイルへのユーザーのアクセスを監査するために管理者が確認する必要があるものではなく、管理者が他の目的や側面で確認する可能性のあるものです。ホスト VM モニターの監査ログは、ホスト VM モニターで発生するイベントとアクティビティに関する情報を取得して保存するレコードです。ホスト VM モニターは、物理マシン上の VM を管理および制御するソフトウェアまたはハードウェア コンポーネントです。ホスト VM モニターの監査ログは、VM のパフォーマンス、ステータス、構成に関する情報を提供できますが、VM 上のデータ ファイルへのユーザーのアクセスに関する情報は提供できません。ゲスト OS アクセス制御は、ゲスト OS 上のリソースとサービスに対するユーザーとプロセスのアクセスと権限を規制および制限するルールとメカニズムです。ゲスト OS アクセス制御は、最小権限、職務の分離、および知る必要があるという原則を適用することで、プロアクティブで予防的なセキュリティ レイヤーを提供できます。ただし、ゲスト OS アクセス制御は、データ ファイルへのユーザーのアクセスを監査するために管理者が確認する必要があるものではなく、データ ファイルを保護するために管理者が構成して実装する必要があるものです。ホスト VM アクセス制御は、物理マシン上の VM へのユーザーとプロセスのアクセスと権限を規制および制限するルールとメカニズムです。ホスト VM アクセス制御は、組織の構造とポリシーに従ってロールと権限を定義および割り当てることで、きめ細かく動的なセキュリティ レイヤーを提供できます。
ただし、ホスト VM アクセス制御は、データ ファイルへのユーザーのアクセスを監査するために管理者が確認する必要があるものではなく、VM を保護するために管理者が構成して実装する必要があるものです。