テストを実行した後、管理者にとって最も役立つテスト結果は、何が機能し、何が機能しなかったかを把握し、必要に応じて間違いを修正できるようにすることです。
次の回答は間違っています。
さまざまなアクティビティを実行するのにかかった時間。これは最適な回答ではないため正しくありません。これらの結果は、成功したアクティビティと失敗したアクティビティのリストほど管理には役立ちません。
完了した作業量。これは最適な回答ではないため正しくありません。これらの結果は、成功したアクティビティと失敗したアクティビティのリストほど管理者にとって有用ではありません。
各アクティビティの説明。これは最適な回答ではないため正しくありません。これらの結果は、成功したアクティビティと失敗したアクティビティのリストほど管理者にとって有用ではありません。

トリプル DES はメッセージを 3 回暗号化します。この暗号化はいくつかの方法で実行できます。トリプル DES の最も安全な形式は、3 つの暗号化を 3 つの異なるキーで実行することです。出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, John Wiley & Sons, 2001, Chapter 4: Cryptography (page 152)。

データ マイニングは、大規模なデータ ストアに対してクエリを実行することで、隠れた関係、パターン、傾向を明らかにするために使用されます。
データ マイニングとは、大量の情報を収集して分析し、使用または行動のパターンを特定し、それらのパターンを使用して過去、現在、または将来の行動に関する結論を導き出す行為です。データ マイニングは、通常、顧客または消費者の行動に関する大規模なデータベースを持つ大規模な組織で使用されます。小売およびクレジット会社は、データ マイニングを使用して、地域、年齢層、製品、またはサービスにおける購入パターンまたは傾向を特定します。データ マイニングは、基本的に、特定のデータがない場合の一般的な情報の統計分析です。
誤った回答は次のとおりです。
これらはすべてオブジェクトとその中のデータの保護に適用されるので、正しくありません。階層化、抽象化、データの隠蔽は関連した概念であり、連携して組織のセキュリティ ポリシーを実装し、より信頼性の高い運用が可能なモジュール ソフトウェアを作成できます。
階層化は誤りです。階層化では、各レイヤーに特定の機能が割り当てられ、レイヤー間の通信は明確に定義されたインターフェースを通じてのみ可能になります。これにより、セキュリティ ポリシーに違反する改ざんを防ぐことができます。コンピューター プログラミングにおいて、階層化とは、プログラミングを個別の機能コンポーネントに編成し、それらが順次かつ階層的に相互作用することであり、各レイヤーは通常、その上のレイヤーと下のレイヤーのみにインターフェースを持ちます。
抽象化は誤りです。抽象化では、オブジェクトの機能や情報の保存方法の詳細が「隠蔽」され、セキュリティ ポリシーを適用するように設計できる明確に定義されたインターフェイスを通じてオブジェクトを操作する必要があります。抽象化では、エンティティから特性を削除して、その本質的なプロパティを簡単に表現します。
データの隠蔽は正しくありません。データの隠蔽は、情報自体ではなく、情報への明確に定義されたインターフェイスのみを公開することで、オブジェクト内の情報の保存と操作の詳細を隠します。たとえば、パスワードの保存方法の詳細は、check_password、set_password などの公開されたインターフェイスを持つパスワード オブジェクト内に隠すことができます。パスワードを検証する必要がある場合、テスト パスワードが check_password メソッドに渡され、実際のパスワードの保存方法や保存場所の詳細は公開されずに、パスワードが正しいかどうかを示すブール値 (true/false) の結果が返されます。データの隠蔽は、異なるセキュリティ レベルでアクティビティを維持し、これらのレベルを互いに分離します。

パスワード管理は予防制御の一例です。適切なパスワードは、権限のないユーザーがシステムにアクセスするのを防ぎます。
物理的な世界と仮想的な電子世界の両方において、文字通り何百もの異なるアクセス アプローチ、制御方法、およびテクノロジが存在します。それぞれの方法は、異なるタイプのアクセス制御または特定のアクセス ニーズに対応します。
たとえば、アクセス制御ソリューションには、識別および認証メカニズム、フィルター、ルール、権限、ログ記録および監視、ポリシー、その他多数の制御が組み込まれている場合があります。ただし、アクセス制御方法は多様ですが、すべてのアクセス制御システムは 7 つの主要なカテゴリに分類できます。
アクセス制御の主な 7 つのカテゴリは次のとおりです。
1.指令: 組織内で許容される行動規則を指定するために設計された制御
2.抑止力: セキュリティ指令に違反する行為を抑止するために設計された制御
3.予防的: セキュリティインシデントや情報漏洩を防ぐために実施される制御
4.補償: 主要なコントロールの喪失を補い、リスクを許容レベルまで軽減するために実施されるコントロール
5. 検出: セキュリティ制御が侵害されたときに警告を発するように設計された制御
6.是正: 状況を改善し、損害を軽減し、または制御を回復するために実施される制御
7. 回復: セキュリティインシデント発生後に正常な状態に戻すために実施される制御
この質問に使用された参考文献:
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版
版 ((ISC)2 Press) (Kindle の場所 1156-1176)。Auerbach Publications。Kindle
版。

ブラウザ クライアントによってマーチャント サーバーが認証されると、ブラウザはサーバーとクライアントの間でのみ共有されるマスター シークレットを生成します。このシークレットは、セッション (秘密) キーを生成するためのシードとして機能します。次に、マスター シークレットはマーチャントの公開キーで暗号化され、サーバーに送信されます。マスター シークレットがクライアントのブラウザによって生成されるという事実により、サーバーが別のクライアントとの以前のセッションで使用されたキーを再利用していないことがクライアントに保証されます。