分類できていない項目 - CISSP勉強メモ

メンテナンスフック	保守作業、追加開発を容易にするための命令 本来はリリース前に取り除かなければならない
専用セキュリティモード (Dedicated Security Mode)	時間、機能、ユーザーを限定して稼働する専用モード

IPSEC

• プロトコル
  • AH：ヘッダー
  • ESP：本体
  • IKE：鍵交換
• モード
  • トランスポート（すべての通信区間でIPSec形式のパケットで通信）
  • トンネル（ゲートウェイでIPSec形式にカプセルする）

IPSEC(SA)　･･･　SPI、発信先IPアドレス、セキュリティプロトコル

拡張可能認証プロトコル

ユーザ変動が激しい大規模組織向け