セクション: 暗号化
説明/参照:
CISSP 準備ガイドによると、「セキュア ハッシュ アルゴリズム (SHA-1) は、可変長の入力メッセージから固定長のメッセージ ダイジェストを計算します。」 出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security、John Wiley & Sons、2001、160 ページ。
以下も参照:
http://csrc.nist.gov/publications/fips/fips180-2/fips180-2withchangenotice.pdf

説明/参照:
スマーフィング攻撃は、攻撃者がスプーフィングされた (IP スプーフィング) PING (ICMP ECHO) パケットを大規模ネットワーク (バウンス サイト) のブロードキャスト アドレスに送信したときに発生します。変更されたパケットにはターゲット システムのアドレスが含まれており、ローカル ネットワーク上のすべてのデバイスがターゲット システムに ICMP REPLY で応答します。ターゲット システムは、それらの応答で飽和状態になります。IP スプーフィング攻撃は、侵入者にアクセス権を与える既知のエンティティとの通信であるとシステムに信じ込ませるために使用されます。この攻撃では、パケットの送信元アドレスを信頼できる送信元のアドレスに変更します。ティアドロップ攻撃では、連続する IP パケットの長さとフラグメンテーション オフセット フィールドを変更して、ターゲット システムがこれらのパケットのフラグメントのオフセット方法に関する矛盾した指示を受信して​​混乱し、クラッシュします。SYN 攻撃では、攻撃者がシステムを接続要求であふれさせますが、ターゲット システムがそれらの要求に応答しても応答しません。
出典: KRUTZ, Ronald L. & VINES, Russel D., CISSP準備ガイド: コンピュータセキュリティの10のドメインをマスターする、John Wiley & Sons、2001年、第3章: 通信とネットワークセキュリティ (ページ
76）。

RSAシステムのセキュリティは、2つの元の大きな素数の積を因数分解することが困難であるという仮定に基づいています。

セクション: セキュリティ運用管理
説明/参照:
セキュリティの計画と実装がプロセスの早い段階であればあるほど、コストは安くなります。また、セキュリティは開発サイクルの各フェーズで対処する方がはるかに効率的です。開発サイクルの最後に追加すると複雑になるため、アドオンで対処するよりも効率的です。セキュリティ計画を最初に作成すれば、セキュリティが見落とされることがなくなります。
次の回答は間違っています。
システムは、セキュリティを追加する前に最適化されます。これは誤りです。システムが完成してからセキュリティを実装すると、セキュリティを追加するコストが大幅に増加し、はるかに複雑になる可能性があるためです。
システムは既製品として調達されます。既製品のシステムにセキュリティを追加することは難しいことが多いため、これは誤りです。
システムは、特定のセキュリティ脅威に対応するようにカスタマイズされています。これは誤答です。これは単一の脅威のみを意味します。