説明/参照:
Kerberos は、対称 (秘密) キー暗号化を使用して、ネットワーク上のサービスにアクセスするクライアントに堅牢な認証を提供する、信頼できる資格情報ベースのサードパーティ認証プロトコルです。
サービス プロトコルに対する Kerberos 要求の開始にはクライアントのパスワードが使用されるため、パスワードの推測を使用してクライアントになりすますことができます。
RFC 4556 で説明されているように、Kerberos がどのように実装されるかについての概要を次に示します。
1. はじめに
Kerberos V5 プロトコル [RFC4120] では、キー配布センター (KDC) として知られる信頼できるサードパーティを使用して共有をネゴシエートします。
クライアントとサービス間のセッション キーを使用して、クライアントとサービス間の相互認証を提供します。
Kerberos V5 の基礎は、チケットと認証子です。チケットは、特定のサービス向けのエンベロープ (パブリック メッセージ) に対称キー (チケット セッション キー) をカプセル化します。
チケットの内容は、サービス プリンシパルと発行側 KDC の間で共有される対称キーを使用して暗号化されます。チケットの暗号化された部分には、クライアント プリンシパル名などが含まれます。
オーセンティケーターは、関連付けられたチケット内のチケット セッション キーを使用して最近生成されたことを示すことができるレコードです。チケット セッション キーは、チケットを要求したクライアントによって知られています。オーセンティケーターの内容は、関連付けられたチケット セッション キーを使用して暗号化されます。オーセンティケーターの暗号化された部分には、タイムスタンプとクライアント プリンシパル名などが含まれます。
以下の図 1 に示すように、Kerberos V5 プロトコルは、クライアントと KDC 間の次のメッセージ交換で構成されます。
クライアントとアプリケーション サービス:
認証サービス (AS) 交換
クライアントは、Kerberos 認証サーバー (AS) から「初期」チケット、通常はチケット認可チケット (TGT) を取得します。AS-REQ メッセージと AS-REP メッセージは、それぞれクライアントと AS 間の要求メッセージと応答メッセージです。
チケット グランティング サービス (TGS) エクスチェンジ
その後、クライアントは TGT を使用して認証を行い、Kerberos チケット認可サーバー (TGS) に特定のサービスのサービス チケットを要求します。TGS-REQ メッセージと TGS-REP メッセージは、それぞれクライアントと TGS 間の要求メッセージと応答メッセージです。
クライアント/サーバー認証プロトコル (AP) 交換
次に、クライアントは、サービス チケットと、クライアントがチケット セッション キーを所有していることを証明する認証子で構成される AP-REQ メッセージを使用してリクエストを作成します。サーバーはオプションで AP-REP メッセージで応答する場合があります。AP 交換は通常、セッション固有の対称キーをネゴシエートします。
通常、AS と TGS は、KDC とも呼ばれる単一のデバイスに統合されています。
+--------------+
+--------->| KDC |
AS-REQ / +------| |
/ / +--------------+
/ / ^ |
/ |AS-REP / |
| | / TGS-REQ + TGS-REP
| | / /
| | / /
| | / +----------+
| | / /
| | / /
| | / /
| v/v
++------+------+ +------+
| クライアント +----------->| アプリケーション |
| | AP-REQ | サーバー |
| |<-----------| |
+--------------+ AP-REP +--------------+
図 1: Kerberos V5 プロトコルでのメッセージ交換
AS 交換では、KDC 応答には、キー (AS 応答キー) を使用して暗号化されたチケット セッション キーなどが含まれます。
クライアントと KDC の間で共有されます。AS 応答キーは通常、人間のユーザーのクライアントのパスワードから派生します。したがって、
人間のユーザーにとって、Kerberos プロトコルの攻撃耐性の強度はパスワードの強度よりも強いわけではありません。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『The CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 2 章: アクセス制御システム (40 ページ)。
そして
HARRIS, Shon、オールインワン CISSP 認定試験ガイド、マグロウヒル/オズボーン、2002 年、第 4 章:
アクセス制御 (147 ～ 151 ページ)。
そして
http://www.ietf.org/rfc/rfc4556.txt

セクション: 暗号化
説明/参照:
RSA が提供するものとほぼ同じ機能 (デジタル署名、安全なキー配布、暗号化) を提供するためです。異なる要因の 1 つは ECC の効率です。ECC は、RSA やその他の非対称アルゴリズムよりも効率的です。
次の答えは次の理由により不正確です。
RSA は、ハンドヘルド デバイスで使用するには ECC よりも効率が低いため、不正確です。
SHA はハッシュ アルゴリズムであるため、これも正しくありません。
RC4 は対称アルゴリズムであるため、これも正しくありません。
参照: Shon Harris AIO v3、第 8 章: 暗号化、ページ: 631、638。

説明/参照:
L2TP と PPTP は両方とも、個々のクライアントからサーバーへの接続用に設計されました。セッションごとに 1 つのポイントツーポイント接続のみが有効になります。ダイヤルアップ VPN では L2TP がよく使用されます。L2TP と PPTP は両方とも、OSI モデルのデータ リンク層 (レイヤー 2) で動作します。PPTP はネイティブ PPP 認証および暗号化サービスを使用し、L2TP は PPTP とレイヤ 2 転送プロトコル (L2F) を組み合わせたものです。
出典: KRUTZ、Ronald L & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 3 章: 電気通信とネットワーク セキュリティ (ページ)
95）。

説明/参照:
オレンジブックでは、タイミングとストレージという 2 種類の秘密チャネルに対する保護が求められています。
次の答えは正しくありません。
ストレージと低ビット。これは不正解です。下位ビットは秘密チャネルとはみなされないからです。
ストレージと権限。これは不正解です。権限は秘密チャネルとはみなされないからです。
保管と分類。これは不正解です。分類は秘密チャネルとはみなされないからです。

世界の「安全」が確保されていない場合は、最初の答えを選択するのが正しいでしょう。
質問。
出典: TIPTON、Hal、(ISC)2、CISSP 試験プレゼンテーションの紹介。