説明/参照:
RFC 2828 (インターネット セキュリティ用語集) では、インターネット セキュリティ アソシエーションおよびキー管理プロトコル (ISAKMP) を、特定のキー生成手法、キー確立プロトコル、暗号化アルゴリズム、または認証メカニズムの詳細に関係なく、セキュリティ アソシエーションをネゴシエート、確立、変更、および削除し、キー生成および認証データを交換するインターネット IPsec プロトコルとして定義しています。
まずここで混乱を解消しましょう。インターネット鍵交換（IKE）はハイブリッドプロトコルで、3つの要素で構成されています。
「プロトコル」
ISAKMP: それ自体はキー交換プロトコルではなく、キー交換プロトコルが動作するフレームワークです。ISAKMP は IKE の一部です。IKE は共有セキュリティ ポリシーと認証されたキーを確立します。ISAKMP はキー交換の仕組みを指定するプロトコルです。
Oakley: キー交換の「モード」(キーの完全な前方秘匿性、ID 保護、認証など) について説明します。Oakley では、一連のキー交換とサービスについて説明します。
SKEME: 公開鍵ベースの鍵交換、鍵配布センター、および手動インストールのサポートを提供し、安全で高速な鍵更新の方法も概説します。
はい、IPSec は IKE を使用しますが、ISAKMP は IKE の一部です。
質問では、実際に鍵のネゴシエーションが行われるかどうかは尋ねられず、「鍵生成と認証データの交換」が行われるかどうかだけが尋ねられました。Oakly では、実際の鍵のネゴシエーションには Diffie Hellman (DH) が使用されます。
誤った回答は次のとおりです。
SKIP (Simple Key-management for Internet Protocols) は、ハイブリッド暗号化を使用して、IP パケット内のデータを暗号化するために使用されるセッション キーを伝達するキー配布プロトコルです。
OAKLEY は、Diffie-Hellman アルゴリズムに基づいており、ISAKMP と互換性のあるコンポーネントとして設計されたキー確立プロトコル (IPsec 用に提案されたが、IKE に置き換えられた) です。
IPsec キー交換 (IKE) は、ISAKMP や AH や ESP などの他のセキュリティ アソシエーションで使用するための認証済みキー マテリアルを導入することを目的とした、インターネット IPsec キー確立プロトコル [R2409] (一部 OAKLEY に基づく) です。
この質問に使用された参考資料:
SHIREY、Robert W.、RFC2828: インターネット セキュリティ用語集、2000 年 5 月。

セクション: 暗号化
説明/参照:
リンク暗号化では、各エンティティは、伝送チェーン内の 2 つの隣接ノードと共通のキーを持ちます。
したがって、ノードは前のノードから暗号化されたメッセージを受信し、それを復号化してから、後続のノードに共通の新しいキーを使用して再度暗号化します。明らかに、このモードでは、伝送パス上のいずれかのノードが侵害された場合に保護が提供されません。
暗号化はさまざまな通信レベルで実行でき、それぞれに異なるタイプの保護と影響があります。暗号化の実装には、リンク暗号化とエンドツーエンド暗号化という 2 つの一般的なモードがあります。
リンク暗号化は、衛星リンク、T3 回線、電話回線などの特定の通信パス上のすべてのデータを暗号化します。ユーザー情報が暗号化されるだけでなく、パケットの一部であるヘッダー、トレーラー、アドレス、ルーティング データも暗号化されます。このテクノロジで暗号化されないトラフィックは、データ リンク制御メッセージ情報のみです。この情報には、さまざまなリンク デバイスが通信方法を同期するために使用する命令とパラメータが含まれます。リンク暗号化は、パケット スニファや盗聴者に対する保護を提供します。
エンドツーエンドの暗号化では、ヘッダー、アドレス、ルーティング、トレーラー情報は暗号化されないため、攻撃者はキャプチャされたパケットの詳細とその送信先を知ることができます。
この質問に使用された参考文献:
Harris, Shon (2012-10-25). CISSP オールインワン試験ガイド、第 6 版 (pp. 845-846). McGraw-Hill.
そして：
KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, John Wiley & Sons, 2001, 第 4 章: 暗号化 (132 ページ)。

パケット交換を使用すると、メッセージはパケットに分割されます。各パケットに送信元アドレスと送信先アドレスが追加されるため、ネットワーク ノードを通過するときにパケットが検査され、状況の変化に応じて最終的に別のパスに再ルーティングされます。すべてのメッセージ パケットは異なるパスを通過し、送信された順序と同じ順序で到着しない場合があります。パケットは、送信先で収集され、元のメッセージに再構成される必要があります。

説明/参照:
数年前なら、この質問に対する最善の選択は、彼らのスキルがどこまで通用するかを見ることだったでしょう。今日では、これは大きく変わり、犯される犯罪のほとんどは金銭目的です。
利益は、あらゆるサイバー犯罪、そして実際ほとんどの犯罪の背後にある最も一般的な動機です。誰もが金儲けを望んでいます。金銭目的または無料サービス目的のハッキングには、横領、企業スパイ、および「ハッカーの雇い」など、さまざまな犯罪が含まれます。詐欺は実行しやすいですが、成功する可能性ははるかに低くなります。金銭を求める人はどんなライフスタイルからでもいますが、説得力のあるスキルを持つ人は詐欺師として優れています。同様に、並外れて技術に精通している人は詐欺師として優れています。
「ハッカーを雇う」。
「ホワイト ハット」とは、コミュニティのネットワークのセキュリティ保護を支援することに関心を持つセキュリティ専門家です (ブラック ハットとは対照的です)。ホワイト ハットは、所有者の許可を得てシステムとネットワークをテストします。
ブラックハットとは、自分のスキルを攻撃目的で利用する人のことです。ブラックハットは、セキュリティメカニズムを破ろうとする前に許可を求めません。
「グレーハット」とは、時にはホワイトハットとして働き、時には「ブラックハット」として働く人々であり、どちらの側になりたいかまだ決めていません。
誤った回答は次のとおりです。
他の選択肢も理由として考えられますが、今日最も良いのは、金銭的利益のためです。
この質問に使用された参考文献:
http://library.thinkquest.org/04oct/00460/crimeMotives.html
そして
http://www.informit.com/articles/article.aspx?p=1160835
そして
http://www.aic.gov.au/documents/1/B/A/%7B1BA0F612-613A-494D-B6C5-06938FE8BB53%
7Dhtcb006.pdf

定量的リスク評価では、次の 3 つのステップが実行されます。
初期管理承認
リスク評価チームの構築、および
組織内で現在入手可能な情報のレビュー。
試験のために必ず理解しなければならない公式がいくつかあります。以下を参照してください。
SLE (一回損失期待値)
損失の見積もりを出すには、単一損失予想値 (SLE) を計算する必要があります。SLE は、単一のエクスプロイト後の資産の元の価値と残存価値の差として定義されます。
SLE を計算する式は次のとおりです: SLE = 資産価値 (ドル単位) - 露出係数 (脅威の悪用が成功したことによる損失、%) 損失には、データの損失、盗難、改ざん、またはサービス拒否 (おそらくビジネス継続性またはセキュリティの問題による) によるデータ資産の可用性の欠如が含まれる場合があります。
ALE (年間損失予想)
次に、組織は年間発生率 (ARO) を計算します。
これは、年間損失予想値 (ALE) を正確に計算するために行われます。
ARO は、脅威が 1 年間にわたって脆弱性を悪用することに成功する頻度を推定します。
これが完了すると、組織は年間損失予測 (ALE) を計算します。ALE は、年間のエクスプロイト推定値 (ARO) と SLE 後の資産価値の損失の積です。
計算はALE = SLE x AROに従います。
この計算は、地域年間頻度推定値 (LAFE) または標準年間頻度推定値 (SAFE) を使用して地理的な距離に合わせて調整できることに注意してください。SLE の値がわかれば、問題のリスクに対する対策を適用するために組織が費やすべき費用 (ある場合) を判断できます。
いかなる対策も、それが軽減、移転、または回避するリスクよりもコストが高くなってはならないことに留意してください。
対策コストの年間計算は簡単でわかりやすいものです。対策コストをその耐用年数 (つまり、組織内での使用年数) で割るだけです。最終的に、組織はリスクのコストと対策コストを比較し、対策の選択に関して客観的な判断を下すことができます。
誤った回答は次のとおりです。
他の選択肢はすべて間違っていました。