セクション: 暗号化
説明/参照:
特定のメッセージとキーからは常に同じ暗号文が生成されます。
次の回答は間違っています。
反復暗号化により、プレーンテキストに存在していた可能性のある反復パターンが隠されます。これは誤りです。電子コードブックでは、特定の 64 ビット ブロックのプレーンテキストから常に同じ暗号文が生成されます。個々の文字は、以前の暗号化ルーチンの出力とプレーンテキストを組み合わせてエンコードされます。これは誤りです。電子コードブックでは、ファイルの末尾に達するまで 64 ビットずつ処理されるためです。
これは Cipher Feedback の特徴です。Cipher Feedback では、暗号テキストがキー生成デバイスに渡され、次のプレーンテキスト ブロックのキーが作成されます。
前の DES 出力が入力として使用されます。これは誤りです。電子コードブックでは、ファイルの終わりに達するまで 64 ビットずつ処理されるためです。これは、暗号ブロック チェーンの特性です。暗号ブロック チェーンでは、前のブロックの出力を使用して次のブロックを暗号化します。

複数のプロセッサを備えたシステムは、マルチプロセッシング システムと呼ばれます。
マルチタスクは誤りです。マルチタスクでは、すべての準備完了プロセス間でプロセッサを共有します。ユーザーには複数のプロセスが同時に実行されているように見えますが、どの時点でも実行されているプロセスは 1 つだけです。
マルチスレッドは正しくありません。開発者は、プログラムを独立したスレッドの集合として構成することで、より優れた同時実行性を実現できます。たとえば、プログラムの 1 つのスレッドが計算を実行している間に、別のスレッドがユーザーからの追加入力を待機している場合があります。
「並行走行」は誤りです。これは実際の用語ではなく、単なる注意散漫です。
参考文献:
CBK、pp. 315-316 AIO3、pp. 234 - 239

説明/参照:
IP スプーフィング攻撃は、侵入者にアクセス権を与えるのは既知のエンティティとの通信であるとシステムに信じ込ませるために使用されます。この攻撃では、パケットの送信元アドレスを信頼できる送信元のアドレスに変更します。TCP シーケンス番号攻撃では、ターゲットが最初に選択する TCP シーケンス番号を予測して、ホストとターゲット間のセッションを乗っ取ります。ピギーバック攻撃とは、攻撃者が正当なユーザーの接続を使用してシステムに不正にアクセスすることです。ティアドロップ攻撃では、連続する IP パケットの長さとフラグメント オフセット フィールドを変更して、これらのパケットでフラグメントをオフセットする方法に関する矛盾した指示をターゲット システムが受信すると、ターゲット システムが混乱してクラッシュします。
出典: KRUTZ, Ronald L. & VINES, Russel D., CISSP準備ガイド: コンピュータセキュリティの10のドメインをマスターする、John Wiley & Sons、2001年、第3章: 通信とネットワークセキュリティ (ページ
77）。

固定 IP アドレスに基づくものは、モバイル ユーザーにとって問題になります。場所とそれに関連付けられた IP アドレスが常に変わる可能性があるためです。多くのプロバイダーは、デバイスが再起動されるたびに新しい IP を割り当てます。たとえば、ラップトップを使用してオンラインで請求を行う保険査定人の場合、査定人は毎回異なるクライアントにアクセスし、ISP に接続するたびにアドレスが変わります。
CLEMENT からの注記: この場合の「モバイル」という用語は、ユーザーが常に移動して場所を変えるロード ウォリアーと同義です。今日のスマートフォンでは問題にならないかもしれませんが、ラップトップや Wi-Fi タブレットでは問題になります。キャリア ネットワーク内では IP は同じになる傾向があり、めったに変更されません。したがって、この質問は、携帯電話ではないデバイスに当てはまりますが、場合によっては、この問題が携帯電話にも影響する可能性があります。
次の回答は間違っています。
再利用可能なパスワードのメカニズム。これは誤りです。再利用可能なパスワードのメカニズムはモバイル ユーザーにとって問題にはなりません。これらは最も安全性が低く、特定の間隔でのみ変更されます。
ワンタイム パスワード メカニズム。これは誤りです。ワンタイム パスワード メカニズムはモバイル ユーザーにとって問題にならないからです。多くはユーザーの IP アドレスではなく時計に基づいています。
チャレンジ レスポンス メカニズム。チャレンジ レスポンス メカニズムはモバイル ユーザーにとって問題にならないため、これは誤りです。