セクション: アクセス制御
説明/参照:
これは FALSE なので正解です。
Diameter は AAA プロトコルであり、AAA はコンピュータ ネットワークの認証、認可、およびアカウンティング プロトコルを表し、RADIUS の後継です。
この名前は、前身である RADIUS プロトコルをもじったものです (直径は半径の 2 倍です)。
主な違いは次のとおりです。
信頼性の高いトランスポート プロトコル (UDP ではなく TCP または SCTP)
IETF は、RADIUS 用の TCP トランスポートの標準化を進めています。
ネットワークまたはトランスポート層のセキュリティ (IPsec または TLS)
IETF は、RADIUS 用のトランスポート層セキュリティの標準化を進めています。ただし、Diameter は RADIUS と完全な互換性はありません。 属性値ペア (AVP) および識別子 (8 ビットではなく 32 ビット) のためのより大きなアドレス空間 クライアント/サーバー一部のサーバー開始メッセージのサポートを除くプロトコル ステートフル モデルとステートレス モデルの両方を使用可能 ピアの動的検出 (DNS SRV および NAPTR を使用) 機能ネゴシエーション アプリケーション層の確認応答をサポートし、フェイルオーバー メソッドとステート マシンを定義 (RFC 3539) エラー通知 ローミング サポートの向上 より簡単に拡張可能。新しいコマンドと属性を定義可能 32 ビット境界で調整 ユーザーセッションとアカウンティングの基本サポート Diameter アプリケーションはソフトウェア アプリケーションではなく、Diameter ベース プロトコル (RFC 3588 で定義) に基づくプロトコルです。各アプリケーションはアプリケーション識別子によって定義され、新しいコマンド コードや新しい必須 AVP を追加できます。新しいオプションの AVP を追加する場合、新しいアプリケーションは必要ありません。
直径のアプリケーションの例:
Diameter モバイル IPv4 アプリケーション (MobileIP、RFC 4004)
Diameter ネットワーク アクセス サーバー アプリケーション (NASREQ、RFC 4005)
Diameter Extensible Authentication Protocol（EAP）アプリケーション（RFC 4072） Diameter クレジット制御アプリケーション（DCCA、RFC 4006） Diameter セッション開始プロトコル アプリケーション（RFC 4740） 3GPP IP マルチメディア サブシステムのさまざまなアプリケーション 提示されている他の選択肢はすべて true です。つまり、Diameter は Radius と（ある程度は）バックワーク互換性がありますが、その逆は誤りです。
この質問に使用された参考文献:
TIPTON、Harold F. & KRAUSE、MICKI、情報セキュリティ管理ハンドブック、第 4 版、第 2 巻、
2001 年、CRC Press、ニューヨーク州、38 ページ。
そして
https://secure.wikimedia.org/wikipedia/en/wiki/Diameter_%28protocol%29

セクション: アクセス制御
説明/参照:
データの完全性を保護するためのルールを記述する Biba Integrity モデルとは対照的に、Bell-LaPadula モデルはデータの機密性と機密情報へのアクセスに焦点を当てています。
この形式モデルでは、情報システム内のエンティティはサブジェクトとオブジェクトに分割されます。
「セキュア状態」の概念が定義され、各状態遷移ではセキュア状態からセキュア状態に移行することでセキュリティが維持されることが証明され、それによってシステムがモデルのセキュリティ目標を満たしていることが証明されます。
Bell-LaPadula モデルは、システム内で許容される一連の状態を備えたステート マシンの概念に基づいて構築されています。
ある状態から別の状態への遷移は、遷移関数によって定義されます。
サブジェクトからオブジェクトへの許可されたアクセス モードのみがセキュリティ ポリシーに従っている場合、システム状態は「セキュア」であると定義されます。
特定のアクセス モードが許可されているかどうかを判断するには、サブジェクトのクリアランスをオブジェクトの分類 (より正確には、セキュリティ レベルを構成する分類とコンパートメントの組み合わせ) と比較して、サブジェクトが許可されているかどうかを判断します。特定のアクセスモード用。
クリアランス/分類スキームは格子の観点から表現されます。このモデルは、次の 3 つのセキュリティ プロパティを持つ 2 つの必須アクセス制御 (MAC) ルールと 1 つの任意アクセス制御 (DAC) ルールを定義します。
シンプル セキュリティ プロパティ - 特定のセキュリティ レベルのサブジェクトは、より高いセキュリティ レベルのオブジェクトを読み取ることはできません (読み取りなし)。
プロパティ (「スター」プロパティと読みます) - 特定のセキュリティ レベルのサブジェクトは、それより低いセキュリティ レベルのオブジェクトに書き込んではなりません (ライトダウンは禁止)。このプロパティは、監禁プロパティとも呼ばれます。
随意セキュリティ プロパティ - アクセス制御マトリックスを使用して、随意アクセス制御を指定します。
Bell-LaPadula モデルでは、信頼できるサブジェクトの概念を介して、機密性の高い文書から機密性の低い文書への情報の転送が発生する可能性があります。信頼できるサブジェクトはプロパティによって制限されません。
信頼できない対象者は次のとおりです。
信頼できるサブジェクトは、セキュリティ ポリシーに関して信頼できることを示す必要があります。このセキュリティ モデルはアクセス制御を目的としており、「読み取りなし、書き込みなし」というフレーズによって特徴付けられます。Biba モデル、Clark-Wilson モデル、チャイニーズ ウォールを比較してください。
Bell-LaPadula を使用すると、ユーザーは自分のセキュリティ レベル以上でのみコンテンツを作成できます (つまり、秘密研究者は機密ファイルまたは極秘ファイルを作成できますが、公開ファイルは作成できません。ライトダウンはできません)。逆に、ユーザーは自分のセキュリティ レベル以下でのみコンテンツを表示できます (つまり、秘密研究者は公開ファイルまたは機密ファイルを表示できますが、極秘ファイルは表示できません。読み取りはできません)。
強い特性
Strong プロパティは、サブジェクトが一致するセキュリティ レベルでのみオブジェクトに書き込むことができるプロパティの代替です。したがって、通常の Property で許可される書き込み操作は存在せず、同レベルへの書き込み操作のみが許可されます。強特性は通常、マルチレベルのデータベース管理システムの文脈で議論され、整合性への懸念によって動機付けられます。
静寂の原則
Bell-LaPadula モデルの静穏原理では、サブジェクトまたはオブジェクトの分類は、参照されている間は変化しないと規定されています。静穏性の原則には 2 つの形式があります。「強力な静穏性の原則」では、システムの通常の動作中にセキュリティ レベルが変化しないと規定されています。
「弱い静けさの原則」は、特定のセキュリティ ポリシーのルールに違反する形でセキュリティ レベルが変更されないことを示しています。
静穏原則の別の解釈は、どちらも物体または対象に関係する操作が行われている期間にのみ適用されるというものです。つまり、強力な静的原則は、オブジェクトのセキュリティ レベル/ラベルが操作 (読み取りまたは書き込みなど) 中に変更されないことを意味します。弱い静穏性の原則は、操作中にオブジェクトのセキュリティ レベル/ラベルがセキュリティ ポリシーに違反しない方法で変更される可能性があることを意味します。
この質問に使用された参考文献:
http://en.wikipedia.org/wiki/Biba_Model
http://en.wikipedia.org/wiki/Mandatory_access_control
http://en.wikipedia.org/wiki/Discretionary_access_control
http://en.wikipedia.org/wiki/Clark-Wilson_model
http://en.wikipedia.org/wiki/Brewer_and_Nash_model

セクション: 暗号化
説明/参照:
The CISSP Prep Guide によると、「セキュア ハッシュ アルゴリズム (SHA-1) は、可変長の入力メッセージから固定長のメッセージ ダイジェストを計算します。」出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、160 ページ。
以下も参照してください。
http://csrc.nist.gov/publications/fips/fips180-2/fips180-2withchangenotice.pdf

The CISSP Prep Guide によると、「セキュア ハッシュ アルゴリズム (SHA-1) は、可変長の入力メッセージから固定長のメッセージ ダイジェストを計算します。」

出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、76、157 ページ。