RFC 2828 (インターネット セキュリティ用語集) では、デジタル署名を、暗号化アルゴリズムで計算され、データの受信者が署名を使用してデータの発信元と完全性を検証できるようにデータ オブジェクトに追加される値として定義しています。
デジタル署名を作成する手順は非常に簡単です。
1. 送信したいメッセージのメッセージ ダイジェストを作成します
2. 秘密キーを使用してメッセージ ダイジェストを暗号化します。これが署名のアクションです。
3. デジタル署名とともにメッセージを受信者に送信します。デジタル署名を検証するために、受信者は送信者の公開キーを使用します。手順は次のとおりです。
1. 受信者は、送信者の公開キーを使用してデジタル署名を復号化し、クリア テキスト メッセージ ダイジェストを生成します。
2. 受信者は、受信したメッセージの独自のメッセージ ダイジェストを作成します。
3. この時点で、受信者は 2 つのメッセージ ダイジェスト (送信されたものと受信者によって生成されたもの) を比較します。2 つが一致する場合、メッセージの信頼性が証明され、メッセージが転送検証中に変更されていないことが確認されます。誠実さも同様に。デジタル署名は、信頼性と完全性のみを提供します。機密性は設定されていません。機密性を確保したい場合は、メッセージを送信する前の最後のステップとして、送信者が受信者の公開鍵を使用してすべてを暗号化する必要があります。
デジタル エンベロープは、受信者が使用できるように準備された、暗号化されたデータとその暗号化キーを暗号化された形式で組み合わせたものです。簡単に言うと、これは 2 層の暗号化を使用してメッセージを保護するセキュリティの一種です。まず、メッセージ自体が対称暗号化を使用してエンコードされ、次にメッセージを復号化するためのキーが公開キー暗号化を使用して暗号化されます。
この技術は、対称暗号化よりも遅いという公開キー暗号化の問題の 1 つを克服します。公開キー暗号化ではキーのみが保護されるため、オーバーヘッドはほとんどありません。
暗号化ハッシュは、MD5、SHA-1、または SHA- などの暗号化ハッシュ関数の結果です。
2. メッセージ ダイジェストとも呼ばれるハッシュ値は、メッセージの指紋のようなものです。これは、整合性を証明し、メッセージが転送中または保管中に変更されていないことを保証するために使用されます。
メッセージ認証コード (MAC) は、DES に基づくキー付きハッシュで計算されるチェックサムの ANSI 標準を指します。または、DES を使用せずに、メッセージの最後に秘密キーを連結する (単に追加するだけで) ことによって生成することもできます。メッセージの最後に追加されます) が送信され、メッセージと秘密キーを合わせたメッセージ ダイジェストが生成されます。
その後、MAC が添付されてメッセージとともに送信されますが、秘密キーがネットワーク上でクリア テキストで送信されることはありません。
暗号化における HMAC (ハッシュベースのメッセージ認証コード) は、秘密キーと組み合わせた暗号化ハッシュ関数を含むメッセージ認証コード (MAC) を計算するための特別な構造です。他の MAC と同様に、データの完全性とメッセージの信頼性の両方を同時に検証するために使用できます。MD5 や SHA-1 などの任意の暗号化ハッシュ関数を HMAC の計算に使用できます。結果として得られる MAC アルゴリズムは、それに応じて HMAC-MD5 または HMAC-SHA1 と呼ばれます。HMAC の暗号強度は、基礎となるハッシュ関数の暗号強度、そのハッシュ出力長のビット単位のサイズ、および暗号キーのサイズと品質によって異なります。
MAC には複数のタイプがあります: CBC-MAC について
暗号化において、Cipher Block Chaining Message Authentication Code (略称 CBC-MAC) は、ブロック暗号からメッセージ認証コードを構築するための技術です。メッセージは CBC モードのブロック暗号アルゴリズムで暗号化され、各ブロックが前のブロックの適切な暗号化に依存するようにブロックのチェーンが作成されます。この相互依存性により、平文ビットのいずれかが変更されると、最終的な暗号化されたブロックが、ブロック暗号の鍵を知らなければ予測または対抗できない方法で変更されることが保証されます。

説明/参照:
侵入検知システム (IDS) は、組織のシステム セキュリティ ポリシーの違反が発生したかどうかを判断するために、ネットワーク トラフィックを監視したり、ホスト監査ログを監視したりするために使用されるシステムです。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、48 ページ。

セクション: ネットワークと電気通信
説明/参照:
マルチホーム ホストの主な特徴は、複数のネットワーク インターフェイスがあり、それぞれが論理的および物理的に別個のネットワークに接続されていることです。ファイアウォールがパケットをあるインターフェイスから別のインターフェイスに直接ルーティングしないようにするには、IP ルーティングを無効にする必要があります。
出典: FERREL、Robert G、CISSP 試験の質問と回答、ドメイン 2 (Tipton & Krause 著の情報セキュリティ管理ハンドブック第 4 版から派生)。

セクション: アクセス制御
説明/参照:
物理的制御には、フェンス、照明、錠前、施設建設資材などがあります。管理上の管理には、施設の選択と建設、施設管理、人員管理、訓練、緊急時の対応と手順が含まれます。
出典: HARRIS、Shon、オールインワン CISSP 認定試験ガイド、マグロウヒル/オズボーン、第 3 回。編、第 6 章、403 ページ。

説明/参照:
ティアドロップ攻撃は、連続する IP パケットの長さとフラグメンテーション オフセット フィールドを変更することで構成されます。そのため、これらのパケットでフラグメントをオフセットする方法について矛盾する指示を受け取った後、ターゲット システムは混乱してクラッシュします。SYN 攻撃とは、攻撃者がシステムに接続リクエストを大量に送信し、ターゲット システムがそれらのリクエストに応答しても応答しないことを指します。smurf 攻撃は、攻撃者が ICMP ECHO ブロードキャスト パケット内の送信元 IP アドレスを偽装し、被害者のシステムから REPLY パケットを大量に送り込む攻撃です。バッファ オーバーフロー攻撃は、プロセスが予想よりも多くのデータを受信したときに発生します。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 3 章: 電気通信とネットワーク セキュリティ (ページ)
76）。