セクション: アクセス制御
説明/参照:
Sesame は認証およびアクセス制御プロトコルであり、通信の機密性と整合性もサポートします。対称キー暗号化を使用する Kerberos スタイルの認証とともに、公開キー ベースの認証を提供します。Sesame は Kerberos プロトコルをサポートし、公開キーベースの認証や ECMA スタイルの特権属性サービスなどのセキュリティ拡張機能を追加します。
SESAME 下のユーザーは、Kerberos のような対称暗号化または公開キー認証のいずれかを使用して認証できます。Kerberos と同様に対称キー認証を使用する場合、SESAME も Kerberos と同様にパスワード推測に対して脆弱になります。使用される対称キーは、ユーザーがシステムにログオンするときに使用したパスワードに基づいています。ユーザーが単純なパスワードを持っている場合、そのパスワードが推測されたり侵害されたりする可能性があります。Kerberos や SESAME を使用している場合でも、強力なパスワード規律が必要です。
Sesame の強力な認証のための基本メカニズムは次のとおりです。
ユーザーは Kerberos と同様に認証サーバーに認証リクエストを送信します。ただし、SESAME は認証に公開キー暗号化を使用しており、クライアントはデジタル証明書を提示し、リクエストはデジタル署名を使用して署名されます。署名は、事前認証フィールドを通じて認証サーバーに送信されます。このリクエストを受信すると、認証サーバーは証明書を検証し、署名を検証します。すべて問題がなければ、AS は Kerberos と同様にチケット許可チケット (TGT) を発行します。この TGT は、リソースへのアクセスが必要なときに特権属性サーバー (PAS) と通信するために使用されます。
ユーザーは、公開鍵ペアまたは従来の (対称) 鍵のいずれかを使用して認証できます。公開キー暗号化が使用される場合、公開キー データは、ID の確立に役立つ事前認証データ フィールドで転送されます。
Kerberos はオブジェクトに対するサブジェクトを認証するためにチケットを使用し、SESAME はサブジェクトの ID、オブジェクトのアクセス機能、アクセス期間、および PAC の有効期間を含む特権属性証明書 (PAC) を使用します。PAC はデジタル署名されているため、オブジェクトは、特権属性サーバー (PAS) と呼ばれる信頼できる認証サーバーからのものであることを検証できます。PAS は、Kerberos 内で KDC と同様の役割を果たします。ユーザーが認証サービス (AS) への認証に成功すると、PAS に渡すトークンが提示されます。次に、PAS は、ユーザーがアクセスしようとしているリソースに提示するための PAC を作成します。
この質問に使用された参考文献:
http://srg.cs.uiuc.edu/Security/nephilim/Internal/SESAME.txt
そして
KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、43 ページ。

L2F (レイヤー 2 転送) は認証や暗号化を提供しません。それは
安全な仮想プライベート ダイヤルアップ ネットワークの作成をサポートするプロトコル。
インターネット。
ある時点で、L2F は PPTP と統合され、ネットワーク上ではなくネットワーク上で使用される L2TP が生成されました。
ダイヤルアップリンクのみ。
IPSec は現在、IP 環境に最適な VPN ソリューションとみなされています。
出典: HARRIS、Shon、オールインワン CISSP 認定試験ガイド、McGraw-
Hill/Osborne、2002 年、第 8 章: 暗号化 (507 ページ)。

公開キー暗号化 (PKI) の出現により、事前の取り決めなしで、インターネット上で信頼できない相手と安全に通信できるようになりました。このようなコミュニケーションで必要となるものの 1 つは、相手の身元を正確に確認する能力 (つまり、コミュニケーションしている相手が本当に本人であるかどうか) であることです。特定のエンティティの ID チェックを実行できるようにするには、エンティティの公開キーをその一意のドメイン名 (DN) に「バインド」する確実な方法が必要です。
Verisign、Entrust、Thawte などのよく知られた認証局 (CA) によって発行された X.509 デジタル証明書は、必要な検証を実行した CA を信頼することで、エンティティを確実に識別する方法を提供します。X.509 証明書は、エンティティの一意の DN、公開キー、シリアル番号、有効期間、および場合によってはその他の拡張子を含む暗号化されたデータ オブジェクトです。
Windows オペレーティング システムには、証明書ビューア ユーティリティが用意されており、これを使用すると、任意の証明書をダブルクリックして、人間が読める形式でその属性を確認できます。たとえば、証明書ビューア ウィンドウの [全般] タブ (以下を参照) には、証明書の発行者、証明書の発行者、検証期間、および使用機能が表示されます。

認定パスのグラフィック
証明書パスのグラフィック [証明書パス] タブには、証明書チェーンの階層が含まれています。証明書の発行者または下位証明書を選択し、[証明書の表示] をクリックして証明書ビューアで証明書を開くことができます。
各エンドユーザー証明書は、ASN.1 DER (Distinguished Encoding Rule) でエンコードされたオブジェクトのハッシュ値 (MD5 または SHA-1) を取得し、結果のハッシュを発行者の秘密キーで暗号化することによって、その発行者である信頼できる CA によって署名されます。 (CA の秘密鍵) これはデジタル署名です。暗号化されたデータは、エンティティ (CA) の公開証明書の「signatureValue」属性に保存されます。
証明書が発行者によって署名されると、これと通信したい当事者は、
エンティティはエンティティの公開証明書を取得し、その証明書の発行者を調べることができます。
証明書は。証明書の発行者 (CA) が特定されると、次のことが可能になります。
を使用してエンティティの証明書の「signatureValue」属性の値を復号化します。
発行者の公開キーを使用してハッシュ値を取得します。このハッシュ値は、
エンティティの証明書で独自​​に計算されたハッシュ。2 つのハッシュ値が一致する場合、
証明書に含まれる情報は変更されていてはなりません。したがって、
CA が十分なバックグラウンド チェックを行って、すべての詳細が確認されていることを信頼する必要があります。
エンティティの証明書は正確です。
証明書内のすべての証明書の署名を暗号的にチェックするプロセス
チェーンは「キーチェーン」と呼ばれます。キーチェーンに不可欠な追加のチェックは次のとおりです。
1 つの証明書内の「subjectKeyIdentifier」拡張子の値が、
後続の証明書でも同じです。
同様に、発行者証明書の件名フィールドと発行者を比較するプロセス
下位証明書のフィールドは「名前連鎖」と呼ばれます。このプロセスでは、これらの値は
次のことを行うには、証明書パス内の隣接する証明書の各ペアが一致する必要があります。
パスが、あるエンティティに直接関連するエンティティの切れ目のないチェーンを表すことを保証します。
もう 1 つは、ミッシングリンクがないことです。
上記の 2 つの手順は、有効性を確認して証明書パスを検証する手順です。
2 つのセクションで説明されているように、証明書チェーンのすべての証明書からルート証明書まで
上の段落。
この質問に使用された参考文献:
FORD、Warwick & BAUM、Michael S.、Secure Electronic Commerce: Building the
デジタル署名と暗号化のためのインフラストラクチャ (第 2 版)、2000 年、プレンティス ホール PTR、
262ページ。
そして
https://www.tibcommunity.com/docs/DOC-2197

説明/参照:
ソフトウェア開発の検証と検証:
検証では、製品が開発者に与えられた設計仕様を正確に表現し、満たしているかどうかを判断します。本来の仕様と異なる製品が開発される可能性があります。このステップにより、仕様が適切に満たされ、開発チームが厳密に従っていることが保証されます。
検証では、製品が現実世界の問題を意図した必要なソリューションを提供するかどうかを判断します。最終的な製品がユーザーが最初に期待していたものであるかどうか、そしてそれが解決しようとしていた問題を解決するかどうかを検証します。大規模なプロジェクトでは、全体的な目標を見失いがちです。この演習により、プロジェクトの主な目標が確実に達成されます。
DITSCAP より:
6.3.2. フェーズ 2、検証。検証フェーズには、事前に合意されたセキュリティ要件へのシステムの準拠を検証するアクティビティが含まれます。各ライフサイクル開発アクティビティ、国防総省指令 5000.1 (参照 (i)) には、セキュリティ要件への準拠を検証し、脆弱性を評価する、対応するセキュリティ アクティビティのセット (エンクロージャ 3) があります。
6.3.3. フェーズ 3、検証。検証フェーズには、完全に統合されたシステムを評価して、指定されたコンピューティング環境で許容可能なレベルの残留リスクを備えたシステムの動作を検証するアクティビティが含まれます。検証は最終的に運用の承認に至るものとします。
注記：
DIACAP は DITSCAP に取って代わりましたが、上記の定義は依然として有効であり、試験の目的に適用できます。
この質問に使用された参考文献:
ハリス、ション (2012-10-25)。CISSP オールインワン試験ガイド、第 6 版 (p. 1106)。マグロウヒル。キンドル版。
そして
http://iase.disa.mil/ditscap/DITSCAP.html