説明/参照:
暗号化では、「悪者」が暗号化アルゴリズムを持っていると常に想定されます (実際、DES、Triple DES、AES などの多くのアルゴリズムはパブリック ドメインです)。悪者に欠けているのは、そのアルゴリズムを完成させ、情報を暗号化/復号化するために使用される鍵です。したがって、キーの保護、配布の制御、計画的なキーの変更、適時の破棄、およびその他のいくつかの要素については、慎重な考慮が必要です。これらの要素はすべて、「キー管理」という包括的な用語でカバーされます。
もう 1 つの重要な考慮事項は、質問にあるように「データを保護する方法としてのデータ暗号化」の場合です。そのデータが長期間保存される場合 (バックアップなど)、暗号化された情報を復号化するために古い鍵が必要になる限り、鍵管理スキームで古い鍵を保存する必要があります。
他の答えは次の理由から正しくありません。
「パスワード ファイルに使用することもあります。」- 暗号化は、パスワード ファイル内に保存されているパスワードを暗号化するためによく使用されますが、通常、パスワード ファイル自体には効果的ではありません。ほとんどのシステムでは、ユーザーがパスワード ファイルの内容にアクセスできない場合、認証できません。ファイル全体を暗号化すると、そのアクセスが防止されます。
「通常は簡単に投与できます。」- 過去数年間の開発により、暗号化の管理が大幅に容易になりました。しかし、それは依然として重要な課題です。これは良い答えではありません。
「システムリソースに対する要求はほとんどありません。」- 暗号化は本質的に、大規模で複雑な数学的アルゴリズムです。情報を暗号化および復号化するために、システムはこのアルゴリズムを数百回、数千回、さらには数百万回、数十億回、数兆回も実行する必要があります。これはシステムリソースを大量に消費するため、非常に悪い答えになります。
参照：
公式 ISC2 ガイド ページ: 266 (不十分な説明)
All in One Third Edition ページ: 657 (優れた説明)
キー管理 - ページ 732、All in One 第 4 版

セクション: リスク、対応、および回復
説明/参照:
短時間に電圧が高すぎるとスパイクが発生します。
長時間にわたって過大な電圧がかかるとサージが発生します。
短時間の電圧不足はサグまたはディップです
長期間にわたって電圧が不十分になるとブラウンアウトになります
短時間の停電は故障です
長時間の停電は停電です
試験のためには、上記の電力の問題をすべて知っておく必要があります。
出典: HARRIS、Shon、オールインワン CISSP 認定試験ガイド、第 3 回。McGraw-Hill/Osborne 版、2005 年、368 ページ。

説明/参照:
パスワードは、ID を認証 (自分が誰であるかを証明) するための複数の方法の 1 つであり、これにより、ID が許可されている情報にのみアクセスできるように機密性管理を強制することができます。機密性の保証を支援するのはパスワードではなく認証です。
「ネットワーク セキュリティ プロトコル」が正しくありません。ネットワーク セキュリティ プロトコルは、ネットワーク通信の機密性を確保するのに非常に役立ちます。
「ネットワーク認証サービス」が間違っています。機密性は、許可されたユーザーのみが情報にアクセスできるようにすることに関係します。認可を決定する重要な部分は ID の認証であり、このサービスはネットワーク認証サービスによって提供されます。
「データ暗号化サービス」が間違っています。データ暗号化サービスは、情報の機密性を保護するのに非常に役立ちます。
この質問に使用された参考文献:
CISSP CBK の公式 ISC2 ガイド、407 ～ 520 ページ
AIO 第 3 版、415 ～ 580 ページ

データを暗号化するときは、基本的に平文情報を取得し、キーマテリアルまたはキーストリームを適用して、XOR または Exclusive-OR 演算と呼ばれるものを実行します。
XOR に使用される記号は次のとおりです。 これは、ストリーム暗号として知られる暗号の一種です。
操作は次のようになります。
0101 0001 プレーンテキスト
0111 0011 キーストリーム
0010 0010 出力 (暗号文)
ご覧のとおり、これは単純な加算ではなく、XOR 演算では、0+1=1 および 1+1=0 である理由を説明する真理値表と呼ばれるものを使用します。
ルールは単純で、両方のビットが同じであれば結果は 0 になり、両方のビットが同じでなければ結果は 1 になります。
次の答えは正しくありません。
- ビット スワッピング: 正しくありません。これは既知の暗号操作ではありません。
- 論理 NOR: 申し訳ありませんが、これは正しくありませんが、0+0=1 のみです。1+1 の他のすべての組み合わせ、
1+0 は 0 に相当します。NOR の詳細については、こちらをご覧ください。
- 復号化: 申し訳ありませんが、これは暗号化のプロセス、またはキーストリームを平文に適用して結果の暗号化テキストを取得するプロセスの逆です。

説明/参照:
次の回答は次の理由により不正確です。
説明責任はセキュリティの基本原則の 1 つではないため、説明責任、機密性、誠実性は正しい答えではありません。
アカウンタビリティはセキュリティの基本原則の 1 つではないため、整合性、可用性、アカウンタビリティは正しい答えではありません。
可用性、説明責任、機密性は正しい答えではありません。説明責任はセキュリティの基本的な目的の 1 つではないからです。
参考文献 : Shon Harris AIO v3、第 3 章: セキュリティ管理の実践、ページ : 49 ～ 52