リスク管理は 2 つの主要な活動と 1 つの基礎的な活動で構成されます。リスク評価とリスク軽減が主な活動であり、不確実性分析がその基礎となる活動です。リスク評価とリスク軽減を実行した後、不確実性分析を実行する必要があります。リスク管理は多くの場合、推測、最良の推測、不完全なデータ、および多くの証明されていない仮定に依存する必要があります。文書化された不確実性分析により、リスク管理の結果を知識に基づいて使用することができます。脆弱性分析、可能性評価、脅威の特定はすべて、リスク管理の主要な活動の 1 つであるリスク評価のデータ収集と分析の一部です。出典: SWANSON、Marianne & GUTTMAN、Barbara、国立標準技術研究所 (NIST)、NIST Special Publication 800-14、情報技術システムのセキュリティ保護のための一般に受け入れられた原則と実践、1996 年 9 月 (19 ～ 21 ページ)。

ネットワークベースの ID システム: - 通常、個別のネットワーク セグメント上に存在し、そのネットワーク セグメント上のトラフィックを監視します。
- 通常、プロミスキャス モードで動作し、ネットワーク パケットをリアルタイムで傍受して分析するネットワーク インターフェイス カード (NIC) を備えたネットワーク アプライアンスで構成されます。
「パッシブ NIDS は、ネットワークへのプロミスキャス モード アクセスを利用して、
ネットワークセグメントを通過するすべてのパケットを可視化します。これにより、システムが可能になります
ネットワーク、パフォーマンス、またはサービスに影響を与えることなく、パケットを検査し、セッションを監視します。
ネットワークを利用したシステムやアプリケーション。」
クレメントからのメモ:
離散ネットワークは、SINGLE ネットワークと同義です。通常、センサーは
単一のネットワーク セグメントですが、現在では複数のネットワーク セグメントを監視できる IDS があります。
LANも同時に。
この質問に使用した参考文献:
KRUTZ、Ronald L. & VINES、Russel D.、『CISSP 準備ガイド: 10 をマスターする』
「コンピュータ セキュリティのドメイン」、2001 年、John Wiley & Sons、62 ページ。
そして
CISSP CBK の公式 (ISC)2 ガイド、Hal Tipton および Kevin Henry、196 ページ
そして
IDS システムに関する追加情報は、次の場所にあります。
http://en.wikipedia.org/wiki/Intrusion_detection_system

電子資金移動 (EFT) における不正行為を防ぐために、メッセージ認証コード (MAC)、ANSI X9.9 が開発されました。MAC は、メッセージ自体の内容から導出されるチェック値であり、メッセージ内のビット変更に敏感です。
これは巡回冗長検査 (CRC) に似ています。
コンピュータおよび通信システムにおけるメッセージ認証の目的は、メッセージがその主張された発信者からのものであり、送信中に変更されていないことを検証することです。これは特に EFT 電子資金移動に必要です)。保護メカニズムは、メッセージに添付されるメッセージ認証コード (MAC) の生成です。MAC は受信者によって再計算され、転送中の変更を明らかにします。1 つの標準的な方法が (ANSI、X9.9) に記載されています。メッセージ認証メカニズムは、メッセージの否認防止を実現するためにも使用できます。
Secure Electronic Transaction (SET) は、電子決済時の不正行為を防止する手段として、MasterCard や VISA を含むコンソーシアムによって開発されました。
Secure Hash Standard (SHS)、NIST FIPS 180は、次の場所から入手できます。
http://www.itl.nist.gov/fipspubs/fip180-1.htm では、セキュア ハッシュ アルゴリズム (SHA-1) を指定します。

セクション: アクセス制御
説明/参照:
光学ユニットはカメラと赤外線を利用して画像を作成するため、太陽光が開口部に影響を与える可能性があるため、いかなる種類の直射光にも光学ユニットを配置しないでください。被験者は光学式リーダーに直接接触する必要がないため、直接光がリーダーに影響を与える可能性があります。
虹彩認識は、被験者の虹彩の一意性に基づく生体認証の一種です。カメラのようなデバイスは虹彩のパターンを記録し、虹彩コードとして知られるものを作成します。
虹彩のユニークなパターンにより、虹彩は個人の生体認証の最も正確な形式の 1 つとなります。他の種類のバイオメティクスとは異なり、虹彩は時間の経過とともにほとんど変化しません。指紋は恐怖や肉体労働により時間の経過とともに変化する可能性があり、声のパターンはさまざまな原因により変化する可能性があり、手の形状も同様に変化する可能性があります。しかし、手術や事故がない限り、虹彩が変化することは通常ありません。被験者は虹彩を撮影した高解像度画像を持っており、これが虹彩コードに変換されます。Iriscode の現在の標準は John Daugman によって開発されました。対象者が認証を受けようとすると、赤外線を使用して虹彩画像がキャプチャされ、この画像が虹彩コードと比較されます。一致するものがあれば、対象者の身元が確認されます。対象者は光学式リーダーに直接接触する必要がないため、網膜スキャンよりも侵襲性の低い認証手段となります。
この質問に使用された参考文献:
AIO、第 3 版、アクセス制御、134 ページ。
AIO、第 4 版、アクセス制御、182 ページ。
ウィキペディア - http://en.wikipedia.org/wiki/Iris_recognition
次の答えは正しくありません。
レーザー光線が目に損傷を与える可能性があることを懸念してください。光学式リーダーはレーザーを使用しないため、レーザー光線が目に損傷を与える可能性を心配する必要はありません。
虹彩のパターンは年齢とともに変化します。質問はスキャナの物理的な設置に関するものであったため、これは最良の回答ではありませんでした。質問が長期的な問題に関するものであれば、それが最良の選択だったかもしれません。最近の研究では、アヤメは実際に時間の経過とともに変化することが示されています。http://www.nature.com/news/ageing-eyes-hinder-biometric-scans-1.10722 誤認率が比較的高いです。Iriscode の出現以来、誤認の割合は非常に低くなり、実際に使用されたアルゴリズムでは誤一致が発生したことはありません。これはすべて、使用する機器の品質によって決まりますが、虹彩の個性により、一卵性双生児を比較した場合でも、虹彩のパターンはそれぞれ異なります。