セクション: アクセス制御
説明/参照:
引用された参考文献によると、与えられたオプションのうち、Retina スキャンは、ユーザーが目をデバイスに近づける必要があり、ユーザーフレンドリーではなく、非常に邪魔になるため、ユーザーの受け入れレベルが最も低いです。
ただし、網膜スキャンは 1,000 万回の使用につき約 1 つのエラーで、最も正確です。
以下の 2 つの表をご覧ください。必要に応じて、画像を右クリックしてデスクトップに保存し、拡大表示するか、https://sites.google.com/site/biometricsecuritysolutions/crossover-accuracy の Web サイトに直接アクセスしてください。
生体認証比較表


生体認証の側面の説明
この質問に使用された参考文献:
RHODES, Keith A.、米国会計検査院主任技術者、国家準備局、「連邦政府の建物を安全に守る技術」、2002 年 4 月 (10 ページ)。
そして
https://sites.google.com/site/biometricsecuritysolutions/crossover-accuracy

セクション: アクセス制御
説明/参照:
Kerberos は、MIT の Project Athena で開発された、信頼できるサードパーティ認証プロトコルです。
Kerberos はネットワーク認証プロトコルです。秘密鍵暗号化を使用して、クライアント/サーバー アプリケーションに強力な認証を提供するように設計されています。このプロトコルの無料実装は、マサチューセッツ工科大学から入手できます。Kerberos は、多くの商用製品でも入手できます。
インターネットは安全ではありません。インターネットで使用されるプロトコルの多くは、セキュリティを提供していません。ネットワークからパスワードを「盗聴」するツールは、システム クラッカーによって一般的に使用されています。したがって、暗号化されていないパスワードをネットワーク経由で送信するアプリケーションは、非常に脆弱です。さらに悪いことに、他のクライアント/サーバー アプリケーションは、クライアント プログラムが、それを使用しているユーザーの ID について「正直」であることに依存しています。他のアプリケーションは、サーバーによるその他の強制なしに、クライアントが実行を許可されているアクティビティに制限することに依存しています。
一部のサイトでは、ネットワーク セキュリティの問題を解決するためにファイアウォールを使用しています。残念ながら、ファイアウォールは「悪者」が外部にいると想定していますが、これは多くの場合、非常に誤った想定です。コンピュータ犯罪の非常に大きな被害をもたらす事件のほとんどは、内部の人間によって起こされています。ファイアウォールには、ユーザーによるインターネットの使用方法を制限するという大きな欠点もあります (結局のところ、ファイアウォールは、ネットワークに接続されていない、電源がオフになっているコンピュータほど安全なものはないという格言の、より緩い例にすぎません)。多くの場所で、これらの制限は単に非現実的であり、受け入れられません。
Kerberos は、これらのネットワーク セキュリティの問題に対するソリューションとして MIT によって作成されました。Kerberos プロトコルは強力な暗号化を使用しているため、安全でないネットワーク接続を介してクライアントがサーバーに ID を証明できます (逆も同様)。クライアントとサーバーが Kerberos を使用して ID を証明した後、すべての通信を暗号化して、業務を遂行する際にプライバシーとデータの整合性を確保することもできます。
Kerberos は、BSD オペレーティング システムや X11 ウィンドウ システムに使用されているものと非常によく似た著作権許可通知の下で、MIT から無料で入手できます。MIT は Kerberos をソース形式で提供しているため、使用を希望する人は誰でも自分でコードを調べて、コードが信頼できるものであることを確認できます。さらに、専門家によるサポートを受けた製品に頼りたい人のために、Kerberos はさまざまなベンダーから製品として入手できます。
要約すると、Kerberos はネットワーク セキュリティの問題に対するソリューションです。ネットワーク上で認証と強力な暗号化のツールを提供し、企業全体の情報システムのセキュリティ保護に役立ちます。Kerberos が私たちにとって役に立ったのと同じように、皆さんにとっても役に立つことを願っています。MIT では、Kerberos は情報技術アーキテクチャにとって非常に貴重な存在です。
KryptoKnight は、IBM の NetSP 製品に組み込まれたピアツーピア認証プロトコルです。
SESAME は認証およびアクセス制御プロトコルであり、通信の機密性と整合性もサポートします。対称キー暗号化を使用する Kerberos スタイルの認証に加えて、公開キー ベースの認証も提供します。Sesame は Kerberos プロトコルをサポートし、公開キー ベースの認証や ECMA スタイルの特権属性サービスなどのセキュリティ拡張機能を追加します。完全な Sesame プロトコルは 2 段階のプロセスです。最初の段階では、クライアントは認証サーバーに対して自身を正常に認証し、特権属性サーバーに提示できるチケットを取得します。2 番目の段階では、イニシエーターは特権属性証明書 (PAC) の形式でアクセス権の証明を取得します。
PAC は、ECMA-219 ドキュメントで定義されているアクセス制御証明書の特定の形式です。このドキュメントでは、Sesame で採用されている公開キー ベースの認証用の Kerberos の拡張機能について説明します。
SESAME、KryptoKnight、NetSP は普及せず、これらのプロトコルはもはや一般的には使用されていません。
参考文献:
http://www.cmf.nrl.navy.mil/CCS/people/kenh/kerberos-faq.html#whatis
そして
出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, 40 ページ。

説明/参照:
NSA は IBM が開発した 128 ビット アルゴリズム Lucifer を採用し、キー サイズを 64 ビットに縮小して DES を開発しました。
次の回答は間違っています。
Twofish。これは誤りです。Twofish は DES の代替候補として Blowfish と関連しているからです。
Skipjack。これは誤りです。Skipjack は DES の後に NSA によって開発されました。
Brooks-Aldeman。これは不正解です。この名前のアルゴリズムは存在しません。

セクション: アクセス制御
説明/参照:
キー配布センター (KDC) は、すべてのユーザーとサービスの暗号化キーを保持します。認証サービスとキー配布機能を提供します。認証サービスは、プリンシパルを認証する KDC の一部です。キー配布サービスとキー付与サービスは、Kerberos コンポーネントとして定義されていないため、注意が必要です。
出典: WALLHOFF, John、CISSP Summary 2002、2002 年 4 月、CBK#1 アクセス制御システムと方法論 (3 ページ)