説明/参照:
ダイヤルアップの問題を抑えることは概念的には簡単です。リモート アクセス サーバーをファイアウォールの外側にインストールし、正当なユーザーにファイアウォールへの認証を強制することで、インターネットからの他の接続と同様に、RAS を介した内部リソースへのアクセスをフィルタリングできます。
TACACS+ サーバーを単独で使用しても、ハッキングを排除することはできません。
モデムの呼び出し回数を 5 に設定すると、長い一連の番号をダイヤルしてモデムを探す戦争ダイヤル ハッカーを撃破するのに役立つ可能性があります。
ネットワークに接続されていないホストにのみモデムを接続することは現実的ではなく、これらのホストのハッキングを防ぐことはできません。
出典: STREBE、Matthew および PERKINS、Charles、Firewalls 24seven、Sybex 2000、第 2 章: ハッカー。

確立、維持、管理するセッション層
セッションとデータ フローの同期。セッション層プロトコルはアプリケーション間を制御します
アプリケーション通信、これが RPC 呼び出しです。
次の答えは正しくありません。
トランスポート層: トランスポート層はコンピュータ間の通信を処理します。
RPC のようなアプリケーション間の通信ではありません。
データリンク層: データリンク層プロトコルは、論理リンクのいずれかに分割できます。
制御 (LLC) またはメディア アクセス コントロール (MAC) サブレイヤ。SLIP、PPP、RARP などのプロトコル
および L2TP はこの層にあります。RPC のようなアプリケーション間のプロトコルは、
この層で扱われます。
ネットワーク層: ネットワーク層は主に、ルーティングとアドレス指定に関係します。
RPC 呼び出しなどのアプリケーション間の通信呼び出しではなく、情報です。
この質問を作成するために次の参考資料が使用されました。
リモート プロシージャ コール (RPC) プロトコルはセッション層で実装されます。
セッションを確立、維持、管理するだけでなく、データ フローの同期も行います。
出典：Jason Robinett の CISSP クラムシート：domain2。
出典: Shon Harris AIO v3 ページ。423

セクション: 暗号化
説明/参照:
対称キー アルゴリズムは、平文の暗号化 (送信者) と暗号文の復号化 (受信者) の両方に同じ暗号キーを使用する暗号化アルゴリズムのクラスです。キーは同一である可能性がありますが、実際には、プライベート情報リンクを維持するために使用できる 2 つ以上の当事者間の共有秘密を表します。
双方が秘密鍵にアクセスできるというこの要件は、公開鍵暗号化と比較した場合の対称鍵暗号化の主な欠点の 1 つです。これは秘密キー暗号化とも呼ばれます。対称キー暗号化では、会話の両端が同じキーを持っている必要があり、そうでない場合は、相手から送信されたメッセージを復号化できません。
対称キー暗号化は非常に高速ですが、データを復号化する必要があるすべての部分に安全な手段でキーを配布する必要があるため、管理がより困難になります。対称暗号化には鍵管理が組み込まれていません。
PKI は、CIA - 機密性 (暗号化による)、完全性 (メッセージが転送中に変更されていないことを保証することによる)、および認証 (否認防止) を提供します。対称キー暗号は主に機密性を提供します。
次の答えは正しくありません。
- PKI - 公開鍵インフラストラクチャ: これは対称鍵暗号の逆です。PKI の各側は独自の秘密鍵と公開鍵を持っています。一方のキーで暗号化されたものは、もう一方のキーで復号化できます。受信者の公開キーを使用して、リモート ユーザーと安全に通信します。受信者は、一致する秘密キーを使用してデータを復号化します。
- Diffie-Hellman: 申し訳ありませんが、これは非対称キーのテクニックです。これは、インターネットなどの安全でないネットワーク上での鍵の合意に使用されます。これにより、中間者 (MITM) 攻撃を防ぎながら、会ったことのない 2 者が安全でないネットワーク上で秘密鍵をネゴシエートできるようになります。
- DSS - デジタル署名標準: 申し訳ありませんが、これは非対称鍵技術です。
この質問の作成には次の参考資料が使用されました。
この Q と Security+ CBK の 100% についてさらに詳しく知りたい場合は、学習管理システム (http://www.cccure.tv) で総合的なコンピュータ ベースのチュートリアル (CBT) を購読してください。
http://en.wikipedia.org/wiki/Symmetric-key_algorithm

スニッファー

セクション: アクセス制御
説明/参照:
警備員は、識別判断を使用することで、急速に変化する状況に適応し、認識可能なパターンを学習して変更し、現場のさまざまな状況に対応する能力があるため、ハードウェアや他の自動セキュリティ装置では不可能な判断を下すことができます。環境。警備員は、事件発生時に価値判断を下すのが得意です。これらは、セキュリティエンティティによって即座の差別的な判断が必要な場合にはいつでも適切です。
次の答えは正しくありません。
物理的力の使用 これは最良の答えではありません。警備員は、識別的な判断力と、物理的な力の必要性を識別する能力を提供します。
アクセス制御デバイスの操作 警備員は、生体認証リーダー、スマート ロック、マントラップなどの自動アクセス制御デバイスの操作には関与していないことがよくあります。
不正アクセスを検出する必要性 ガードの主な機能は、不正アクセスを検出することではなく、不正な物理的アクセスの試みを防止することであり、ソーシャル エンジニアリングの試みを阻止する可能性があります。
この質問を作成するために次の参考資料が使用されました。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『The CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 10 章: 物理セキュリティ (339 ページ)。
出典: ISC2 CBK 公式ガイド、288 ～ 289 ページ。