説明/参照:
Explanation:
知識分割とは、暗号化キーが 2 つのコンポーネントに分割され、それぞれが他方を明かさないことを意味します。知識分割は、二重制御を補完するもう 1 つのアクセス制御原則です。暗号用語では、2 つのプロセスによって保護されている完全な暗号化キーの内容にアクセスしたり、その内容について知っている人が 1 人もいない場合に、二重制御と知識分割が適切に実装されていると言えます。暗号化環境で二重制御と知識分割が適切に実装されているということは、必然的に、そのキーのアルゴリズムで知られている最良の攻撃によってキーを破るのが最も早い方法であることを意味します。二重制御と知識分割の原則は、主にプレーンテキスト キーへのアクセスに適用されます。データの暗号化と復号化に使用される暗号化キーへのアクセス、またはマスター キー (二重制御と知識分割の下で維持される場合とされない場合があります) で暗号化されたキーへのアクセスには、二重制御と知識分割は必要ありません。二重制御と知識分割は、保護されているキーのどの部分を決定するにも、2 人以上の人物が共謀して、保護されたキーにアクセスするために結合する必要がある固有の暗号化マテリアルをそれぞれ提供する必要がある、と要約できます。公理に違反する可能性のある方法は、二重管理と知識の分割の原則が守られていないことを意味します。知識の分割とは、それぞれが持参しなければならない固有の「もの」であり、二重管理を実施するときに結合されます。たとえば、小口現金の入った箱は、1 つのダイヤル錠と 1 つの鍵付き錠で保護されています。1 人の従業員はダイヤル錠の番号を与えられ、もう 1 人の従業員は鍵付き錠の正しい鍵を持っています。箱から現金を取り出すには、両方の従業員が同時に金庫の前にいなければなりません。一方が他方なしで箱を開けることはできません。これが二重管理の側面です。一方、知識の分割は、それぞれが会議に持参する、それぞれが固有かつ必要な異なるオブジェクト (ダイヤル錠の番号と正しい物理キー) によってここで例示されます。知識の分割は、結合する必要がある個別のオブジェクトの固有性に焦点を当てています。二重管理は、少なくとも 2 人以上の人物が、資産にアクセスするために、分割された知識を結合するよう共謀することを強制することに関係しています。知識分割と二重制御は互いに補完し合い、高整合性暗号化環境で職務の分離を実装するために必要な機能です。以下は誤った回答です。
デュアル コントロールとは、2 つ以上のエンティティ (通常は人) が連携してシステム リソースを保護する手順であり、1 つのエンティティが単独でそのリソースにアクセスすることはできません。デュアル コントロールは、2 人以上の人が協力してプロセスを完了する必要があるセキュリティ手順として実装されます。暗号化システムでは、2 人 (またはそれ以上) がそれぞれ固有のキーを提供し、そのキーを組み合わせて暗号化プロセスを実行します。知識の分割は、デュアル コントロールを補完するもう 1 つのアクセス制御原則です。職務の分離 - システム機能の手順を複数の個人に分割し、1 人の個人がプロセスを妨害しないようにする方法。必要最小限の原則では、ユーザーは、公式の CISSP タスクまたはサービスを実行するために必要な特定の情報にアクセスしたり、それを知ったり、所有したりする必要があります。
参考文献:
Schneiter, Andrew (2013-04-15).Official (ISC)2 Guide to the CISSP CBK, Third Edition : Cryptography (Kindle の場所 1621-1635). Kindle 版。
Schneiter, Andrew (2013-04-15). 公式 (ISC)2 CISSP CBK ガイド、第 3 版: 暗号化 (Kindle の場所 1643-1650)。Kindle 版。
Shon Harris、CISSP All In One (AIO)、第 6 版、126 ページ

「構造化されたウォークスルー：
Pg 699 Hansche: CISSP 試験の公式 (ISC)2 ガイド

「IPv4 はアドレスに 32 ビットを使用し、IPv6 は 128 ビットを使用します。したがって、v6 ではより多くのアドレスを処理できます。」 331 ページ Shon Harris: オールインワン CISSP 認定

説明/参照:
Explanation:
コンピュータ サイエンスにおいて、階層型保護ドメイン (保護リングとも呼ばれる) は、データと機能を障害 (フォールト トレランス) や悪意のある動作 (コンピュータ セキュリティ) から保護するメカニズムです。このアプローチは、機能ベースのセキュリティとは正反対です。コンピュータのオペレーティング システムは、リソースへのさまざまなレベルのアクセスを提供します。保護リングは、コンピュータ システムのアーキテクチャ内にある 2 つ以上の階層レベルまたは権限層の 1 つです。これは通常、ハードウェアまたはマイクロコード レベルでさまざまな CPU モードを提供する一部の CPU アーキテクチャによって強制されるハードウェアです。リングは、最も権限が高い (最も信頼されている、通常は番号が 0) ものから最も権限が低い (最も信頼されていない、通常はリング番号が最も高い) ものまで階層的に配置されます。ほとんどのオペレーティング システムでは、リング 0 が最も権限が高く、CPU やメモリなどの物理ハードウェアと最も直接的にやり取りするレベルです。
リング間の特別なゲートは、任意の使用を許可するのではなく、あらかじめ定義された方法で外側のリングが内側のリングのリソースにアクセスできるようにするために用意されています。リング間のアクセスを正しくゲートすると、あるリングまたは特権レベルのプログラムが別のリングまたは特権レベルのプログラム用のリソースを悪用するのを防ぐことで、セキュリティを向上できます。たとえば、リング 3 でユーザー プログラムとして実行されているスパイウェアは、ハードウェア アクセスはデバイス ドライバー用に予約されているリング 1 の機能であるため、ユーザーに通知せずに Web カメラをオンにすることはできません。上位番号のリングで実行されている Web ブラウザーなどのプログラムは、下位番号のリングに制限されているリソースであるネットワークへのアクセスを要求する必要があります。「各リング内で動作するプロセスがアクセスできるものについて、厳密な境界と定義を提供します」は誤りです。これは、実際にはリング保護システムの特徴の 1 つです。「内側のリングで動作するプログラムは、通常、特権モードで存在すると呼ばれます」は誤りです。これは、実際にはリング保護システムの特徴の 1 つです。「マルチタスク オペレーティング システムの CIA トライアド要件をサポートします」は誤りです。実際、これはリング保護システムの特徴の 1 つです。
参考文献: CBK、310-311ページ AIO3、253-256ページ AIOv4 セキュリティアーキテクチャと設計 (308-
310) AIOv5 セキュリティ アーキテクチャと設計 (309 - 312 ページ)