セクション: セキュリティ アーキテクチャとエンジニアリング

トンネル モードでは、パケット全体が暗号化され、IPSec パケットに格納されます。
トランスポートモードでは、データグラム（ペイロード）のみが暗号化され、IPアドレスは内部で見えるままになります。
IP ヘッダー。
認証モードとセーフ モードは、定義されていない IPSec 動作モードです。
出典: KRUTZ, Ronald L. & VINES, Russel D., CISSP 準備ガイド: 10 のマスター
コンピュータセキュリティの領域、ジョン・ワイリー・アンド・サンズ、2001年、第3章：通信と
ネットワークセキュリティ（96 ページ）。

データ スチュワードは、エンタープライズ データ レイク内のデータの品質、一貫性、および使いやすさを確保する責任を負います。これには、データのビジネス コンテキスト、目的、および価値の定義、およびデータが適切に文書化、分類、および管理されていることの確認が含まれます。また、データ スチュワードは、組織内のデータの作成者、使用者、および所有者間のコミュニケーションとコラボレーションを促進します。参考資料:
* 1 (ドメイン 1: セキュリティとリスク管理、目標 1.5: データ ガバナンスの概念を理解して適用する)
* 2 (第1章: セキュリティとリスク管理、セクション1.5.3: データガバナンス)

説明/参照:
Explanation:
セキュア電子取引 (SET) は、Visa と MasterCard が提案したセキュリティ技術で、現在利用可能なものよりも安全なクレジットカード取引を可能にします。SET は、標準として完全に実装され、受け入れられるまで長い間待たれていました。SET はクレジットカード情報を効果的に送信する方法を提供しますが、広く使用されている SSL 方式よりも、調整する関係者が増え、関係する各エンティティでソフトウェアのインストールと構成が増え、労力とコストが増えるため、企業やユーザーはこれを効率的だとは考えていません。
SET は、暗号化されたクレジットカード番号をインターネット経由で送信するために開発された暗号化プロトコルおよびインフラストラクチャです。SET トランザクションには次のエンティティが関与し、各エンティティはソフトウェア、場合によってはハードウェアをアップグレードする必要があります。
発行者（カード所有者の銀行） 個人にクレジットカードを提供する金融機関。

カード所有者 クレジットカードの使用を許可された個人。

販売業者 商品を提供する主体。

アクワイアラー（加盟店銀行） 決済カードを処理する金融機関。

決済ゲートウェイは、加盟店の支払いを処理します。アクワイアラーである場合もあります。

誤った回答:
A: SSH は、リモート システムへの安全な接続を可能にするネットワーク プロトコルです。Telnet やその他の安全でないリモート シェル メソッドを置き換えるために開発されました。これは、質問で説明されている内容ではありません。
B: S/MIME は Secure/Multipurpose Internet Mail Extensions の略で、公開鍵暗号化を使用して MIME データ タイプを保護する方法を概説しています。これは質問で説明されている内容ではありません。
D: SSL (Secure Sockets Layer) は、インターネット接続や電子商取引のトランザクションに最もよく使用されます。これは SET の代わりに使用されますが、質問で説明されているものではありません。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、856 ページ