コンピュータで生成された記録は、正確さと信頼性を証明できないため、通常、伝聞証拠のカテゴリーに分類されるため、これが問題となる可能性があります。
米国連邦証拠規則の下では、伝聞証拠は通常法廷で認められません。この容認できないことは伝聞規則として知られていますが、データがどのように、いつ、誰によって、どのような状況で収集されたかについてはいくつかの例外があります。出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 9 章: 法律、調査、および倫理 (310 ページ)。
重要な注意: 試験のために、伝聞規則に対する業務記録の免除を覚えておくことが非常に重要です。たとえば、ログ ファイルを作成し、ビジネス プロセスの一環として定期的にレビューする場合、そのようなファイルは法廷で認められ、伝聞とはみなされません。なぜなら、ログ ファイルは通常の業務の一環として作成されたものであり、業務の一部であるためです。このような記録を作成するのは通常の業務です。
以下は HISM 本からの別の引用です。
伝聞規則に対する業務記録の免除 連邦証拠規則 803(6) により、裁判所は、定期的に保管されている場合に限り、知識のある人物によって伝達された情報によって、またはその情報に基づいて作成された報告書またはその他のビジネス文書を認めることが認められています。実施された事業活動、および[報告書または文書]を作成することがその事業活動の通常の慣行であった場合、情報源または作成の方法または状況が示されていない限り、管理者またはその他の資格のある証人の証言によってすべて示されます。信頼性の欠如。
規則 803(6) を満たすために、証人は次のことを行う必要があります。
問題の記録を定期的に保管してください。
通常の業務ではこれらの記録に頼ってください。
それらは通常の業務の中で準備されたものであることを知ってください。
監査証跡は、通常の業務過程で作成された場合、基準を満たします。出力を生成するプロセスは信頼できるものであることが証明される必要があります。コンピュータ生成された証拠が使用され、許容される場合、裁判所は、プリントアウトを生成するシステムに関するコンピュータ、ログ、および保守記録の詳細の開示を命令することができ、その後、弁護側はその資料を使用して証拠の信頼性を攻撃する可能性があります。証拠。監査証跡が使用またはレビューされない場合 - 少なくとも例外 (ログオン試行の失敗など)
- 通常の業務において、許容基準を満たさない。
連邦証拠規則 1001(3) は、伝聞規則に対する別の例外を規定しています。このルール
メモリやディスクのダンプは、実際に行われていない場合でも証拠として認められます。
通常の業務の流れ。このダンプは単に事実の記述として機能するだけです。システムダンプ
（2進数または16進数で）は、を証明するために提供されていないため、伝聞ではありません。
内容は真実ですが、コンピューターの状態のみです。
ビジネス記録法の例:
ビジネス記録法は 1931 年に制定されました (PA No. 56)。ドキュメントが
法の下で認められる場合、提案者は以下を証明しなければなりません: (1) その文書は、
通常の業務; (2) 記録を作成するのは通常の業務でした。
(3) 記録は、行為、取引、またはイベントが発生したとき、またはその直後に作成されたものである
その後（State v. Vennard、159 Conn. 385, 397 (1970); Mucci v. LeMonte、157 Conn. 385, 397 (1970)
566、570 (1969)。これらの重要な要素のいずれかを確立できないと、
法令に基づいて認められない文書 (マッケイヒル対タウン アンド カントリー アソシエイツ社、
185 接続 37 (1981); 州対ピアリー、176 Conn. 170 (1978)。ウェルズ対魚輸送会社、
、123 Conn. 49 (1937)。
法律は、事業参入者が以下の権利を有していないことを明示的に規定しています。
証人として出席できないため、提案者は証人として呼ぶ必要はない。
記録を作成した人、またはその人が連絡が取れないことを示した人 (国家対ジュスティニアーノ、
172 接続 275 (1977)。
証拠として業務記録を提出する者は、独立して証拠を提出する必要はない。
記録の信頼性を証明します。しかし、その記録がそうであるという仮定はありません。
正確な; 記録の正確さと重要性は、事実を証明する人にとっての問題である（州対ウォーターマン、7 コネチカット州 App. 326 (1986); Handbook of Connecticut Evidence、第 2 版、$11.14.3）。
参照: http://search.cga.state.ct.us/dtsearch_lpa.asp?cmd=getdoc&DocId=16833&Index=I%3A%5 Czindex%5C1995&HitCount=0&hits=&hc=0&req=&Item=712

セクション: 暗号化
説明/参照:
RFC 2459 : インターネット X.509 公開キー基盤証明書および CRL プロファイル。GUTMANN, P.、X.509 スタイル ガイド。SMITH、Richard E.、インターネット暗号化、1997 年、Addison-Wesley Pub Co.

一般的な用語としての評価は、評価基準などの比較基準に照らしてシステムを独立して評価するプロセスとして説明されます。評価基準は、個人、ハードウェア、ソフトウェア、製品、または計画の達成、適合、パフォーマンス、適合性、およびリスクと報酬の比率を測定するためのベンチマーク、標準、または尺度として定義されます。
コンピュータセキュリティ評価とは何ですか?
コンピュータ セキュリティ評価とは、IT システムまたは製品のセキュリティ機能を詳細に検査およびテストし、それらが正しく効果的に動作し、論理的な脆弱性が存在しないことを確認することです。セキュリティターゲットによって評価の範囲が決まります。これには、評価がどの程度厳密であるかを決定する保証レベルが含まれます。
基準
クライテリアは、セキュリティ評価が実行される「基準」です。これらは、テストのいくつかの厳格さと、それぞれが与える保証のレベルを定義します。また、製品 (またはシステム) が各保証レベルを満たすために必要な正式な要件も定義します。
TCSEC
米国国防総省は 1983 年に、「オレンジ ブック」として広く知られる、信頼できるコンピュータ セキュリティ評価基準 (TCSEC) として最初の基準を発行しました。
現在の問題は 1985 年のものです。米国連邦基準は、代替の可能性として 1990 年代初頭に起草されましたが、正式に採用されることはありませんでした。
ITSEC
1980 年代に、英国、ドイツ、フランス、オランダは独自の国家基準のバージョンを作成しました。これらは調和され、情報技術セキュリティ評価基準 (ITSEC) として公開されました。現在のバージョン 1.2 は、1991 年 6 月に欧州委員会によって発行されました。1993 年 9 月には、ITSEC 評価を実行する際に従うべき方法論を規定した IT セキュリティ評価マニュアル (ITSEM) が発行されました。
共通基準
コモンクライテリアは、ヨーロッパと北米の既存の基準を調整し発展させるための国際的な取り組みの成果を表しています。Common Criteria プロジェクトは、ITSEC、CTCPEC (Canadian Criteria)、および米国連邦基準 (FC) を情報技術セキュリティ評価の Common Criteria (CC) に統合し、製品やシステムの評価に使用し、標準化された方法でセキュリティ要件を示すために使用します。国や地域の基準を、国際標準化機構 (ISO15408) によって承認された世界規模の基準に置き換えるケースが増えています。
次の回答は適用されませんでした。
認証は、システムのセキュリティ機能と保護手段の包括的な分析を実行して、セキュリティ要件がどの程度満たされているかを確立するプロセスです。
Shon Harris は著書の中で、認定とは、認定を目的としたセキュリティ コンポーネントとそのコンプライアンスの包括的な技術評価であると述べています。
Wikipedia では次のように説明されています。 認定とは、特定の設計と実装が一連の指定されたセキュリティ要件をどの程度満たしているかを確立する認定プロセスをサポートする、情報システムの技術的および非技術的なセキュリティ管理 (セーフガード) の包括的な評価です。システムを運用するための正式な経営判断です。認定とは、政府機関の上級職員 (指定認定機関 (DAA) または主要認定機関 (PAA)) による、承認された一連の技術的な実装に基づいて、情報システムが許容可能なレベルのリスクで動作することが承認されていることを正式に宣言することです。 、管理上および手続き上のセキュリティ管理（安全策）。
受け入れテストとは、納品を受け入れる前にシステムをユーザーがテストすることを指します。

階層ストレージ管理 (HSM) は、継続的なオンライン管理を提供します。
WORM と同様に、光またはテープの「ジュークボックス」を使用してバックアップします。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the CISSP』
「コンピュータ セキュリティの 10 つのドメイン」、2001 年、John Wiley & Sons、71 ページ。

CHAP は、ユーザーのパスワードを暗号化するポイントツーポイント プロトコル接続の認証メカニズムです。スリーウェイ ハンドシェイクを使用するプロトコルです。サーバーは、リプレイ攻撃を阻止するためのランダム値 (ノンス) を含むチャレンジをクライアントに送信します。クライアントは、ノンスとパスワードの MD5 ハッシュで応答します。クライアントの応答がサーバーが予期したものであれば、認証は成功します。
上記の VPN 通信プロトコル規格は、PPTP、L2TP、および IPSec です。
PPTP と L2TP は OSI モデルのデータ リンク層 (レイヤー 2) で動作し、セッションごとに 1 つのポイントツーポイント接続のみを有効にします。
以下は不正解です。
PPTP は、ネイティブ PPP 認証および暗号化サービスを使用します。ポイントツーポイント トンネリング プロトコル (PPTP) は、他のプロトコル上で実行される VPN プロトコルです。PPTP は、汎用ルーティング カプセル化 (GRE) に依存して、エンドポイント間にトンネルを構築します。通常、Microsoft チャレンジ ハンドシェイク認証プロトコル バージョン 2 (MSCHAPv2) を使用してユーザーが認証された後、ポイントツーポイント プロトコル (PPP) セッションが GRE を使用してトンネルを作成します。
L2TP は、PPTP と以前のレイヤ 2 転送プロトコル (L2F) を組み合わせたものです。レイヤ 2 トンネリング プロトコル (L2TP) は、Cisco のレイヤ 2 フォワーディング (L2F) と Microsoft の PPTP のハイブリッドです。
これにより、発信者は PPP を使用してシリアル回線経由でインターネット経由でリモート ネットワークに接続できるようになります。ダイヤルアップ ユーザーは、PPP 接続を使用して ISP の L2TP アクセス コンセントレータ (LAC) に接続します。LAC は PPP パケットを L2TP にカプセル化し、リモート ネットワークのレイヤー 2 ネットワーク サーバー (LNS) に転送します。この時点で、LNS はダイヤルアップ ユーザーを認証します。認証が成功すると、ダイヤルアップ ユーザーはリモート ネットワークにアクセスできるようになります。
IPSec はネットワーク層 (レイヤー 3) で動作し、複数の同時トンネルを可能にします。IP セキュリティ (IPSec) は、認証と暗号化のメカニズムを提供することにより、IP と安全に通信するためのプロトコル スイートです。IPv6 では IPSec の実装が必須であり、多くの組織が IPv4 上で IPSec を使用しています。さらに、IPSec は 2 つのモードで実装できます。1 つはエンドツーエンドの保護に適しており、もう 1 つはネットワーク間のトラフィックを保護します。