セクション: 資産セキュリティ
説明/参照:

説明/参照:
Explanation:
検出/技術的制御は、監査ログや IDS などのソフトウェアまたはハードウェア コンポーネントを使用して、インシデントのアクティビティと潜在的な侵入者を特定するのに役立ちます。
誤った回答:
A: 予防的/物理的制御は、施設、人員、およびリソースを保護するために設置されたアイテムを使用して潜在的な攻撃者を阻止することを目的としています。これらのアイテムには、ロック、バッジ システム、警備員、生体認証システム、マントラップ ドアが含まれます。
C: 検出/物理的制御は、施設、人員、およびリソースを保護するために設置されたアイテムを使用して、インシデントの活動と潜在的な侵入者を特定するのに役立ちます。これらのアイテムには、動作検出器や閉回路テレビが含まれます。
D: 検出/管理制御は、監視と監督、ジョブローテーション、調査などの管理指向の制御を使用して、インシデントの活動と潜在的な侵入者を特定するのに役立ちます。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、28-34 ページ

IPSec は、データが複数回配信されないことを保証するリプレイ保護を提供しますが、IPsec はデータが送信された正確な順序で配信されることを保証するものではありません。IPSEC は TCP を使用し、パケットがどのルートをたどったかによって、パケットは受信側に順序どおりに配信されない場合があります。インターネット プロトコル セキュリティ (IPsec) は、通信を保護するための最も一般的に使用されるネットワーク層セキュリティ制御として登場しました。IPsec は、プライベートな通信を保証するオープン スタンダードのフレームワークです。
IPネットワークを介した通信。IPsecの実装と設定方法に応じて、
以下の種類の保護を任意に組み合わせて提供します。
機密性。IPsecは、データが権限のない第三者によって読み取られないようにします。これは
暗号化アルゴリズムと秘密鍵を使用してデータを暗号化することで実現される。
データをやり取りする2者だけに公開されます。データを解読できるのは、
秘密鍵。
整合性。IPsecは、通信中にデータが変更（意図的または意図せず）されたかどうかを判断できます。
トランジット。データの整合性は、メッセージ認証コード（MAC）を生成することで保証されます。
データの暗号チェックサムであるMAC値。データが変更され、MACが
再計算すると、古い MAC と新しい MAC は異なります。
ピア認証。各IPsecエンドポイントは、他のIPsecエンドポイントのIDを
通信したいネットワークトラフィックとデータが送信されていることを確認する
予想されるホスト。
リプレイ保護。同じデータが複数回配信されることはなく、データが重複して配信されることもありません。
しかし、IPsecはデータが送信された順序通りに配信されることを保証するものではありません。
送信済み。
トラフィック分析保護。ネットワークトラフィックを監視する人は、どの当事者が
通信中かどうか、通信の頻度、交換されるデータの量などです。
ただし、交換されるパケットの数はカウントできます。
アクセス制御。IPsecエンドポイントはフィルタリングを実行し、許可されたIPsecユーザーのみがアクセスできるようにします。
特定のネットワークリソースにアクセスできます。IPsecエンドポイントは、特定の種類のアクセスを許可またはブロックすることもできます。
Web サーバーへのアクセスは許可するが、ファイルの共有は拒否するなどのネットワーク トラフィック。
以下の回答はすべて IPSEC によって提供される機能であるため、不正解です。
「権限のない第三者がデータを読み取ることはできない」というのは誤りである。IPsecは機密性を提供するからである。
カプセル化セキュリティプロトコル（ESP）を使用することで、一度暗号化されたデータは
権限のない第三者が暗号文にしかアクセスできないため、読み取ることができない。これは
暗号化アルゴリズムとセッションキーを使用してデータを暗号化することで実現される値
データはデータを交換する2者のみが知ることができる。データを解読できるのは
セッションキーのコピーを持っています。
「すべてのIPsecエンドポイントのIDは他のエンドポイントによって確認される」というのは間違いです。IPsec
ピア認証を提供する: 各IPsecエンドポイントは、他のIPsecのIDを確認します。
通信したいエンドポイントにネットワークトラフィックとデータが確実に送信されるようにする
予想されるホストから送信されました。
「交換されるパケットの数は数えられる」というのは間違いです。IPsecは
ネットワークトラフィックを監視する人がどの当事者が
通信しているかどうか、通信の頻度、または通信されるデータの量
交換された場合でも、交換されるパケットの数はカウントできます。
この質問に使用された参考文献:
NIST 800-77 IPsec VPN ガイド。2-3 ページから 2-4 ページ