情報セキュリティの具体的なセキュリティメカニズムは何ですか？

セキュリティ攻撃を識別、回避、または復元するように設計されたプロセス（またはそのようなプロセスのデバイスコンパイル）。メカニズムは、TCPまたはアプリケーション層プロトコルを含む明確なプロトコル層で実行されるメカニズムに分けられます。これらのメカニズムは、特定のセキュリティメカニズムとして知られています。

これらは、OSIセキュリティサービスの一部をサポートするために、関連するプロトコル層に統合できます。セキュリティを実現するためのいくつかのアプローチは次のとおりです-

• 暗号化 −これは、数値アルゴリズムを使用して、データを自由に理解できない形式に変更する手順です。アルゴリズムとゼロ以上の暗号化キーに基づく情報の変換とその後の回復。

• デジタル署名 −デジタル署名は、メッセージ、アプリケーション、またはデジタルレコードの信頼性と整合性を検証する分析アプローチです。これにより、作成者の名前、署名の日時をテストし、メッセージテキストを確認できます。

  デジタル署名は、はるかに基本的なセキュリティをサポートし、電子接続における改ざんやなりすまし（他人の機能を故意にコピーする）の問題を解決するように設計されています。

  情報ユニットのデータまたは暗号変換はデータに追加されるため、情報ユニットの受信者は情報ユニットのソースと整合性から変換され、これはデータを偽造（受信者など）から保護するのにも役立ちます。

• アクセス制御 −アクセス制御は、組織が企業のデータとリソースへのアクセスを許可されているユーザーを管理できるようにする情報セキュリティプロセスです。

  安全なアクセス制御には、ユーザーが本人であるかどうかを確認し、適切な制御アクセスレベルをサポートするポリシーがユーザーに許可されている必要があります。リソースへのアクセス権を実現するために利用できる構造がいくつかあります。

• データの整合性 −整合性は、メッセージのフロー、個々のメッセージ、またはメッセージ内の選択された領域に使用できます。データ整合性では、これはコネクション型の整合性サービスであり、メッセージのフローを処理でき、メッセージが重複、挿入、変更、並べ替え、または再生なしで送信されたとおりに受信されることを保証します。

  データユニットの整合性またはデータユニットのフローを促進するために使用できる構造がいくつかあります。

• 認証交換 −これは、情報交換によってエンティティの整合性を提供することを目的とした構造です。

• トラフィックパディング −情報フローのギャップへのビットの挿入は、トラフィックパディングと呼ばれます。これは、トラフィック分析の試みに対抗するために提供されます。

• ルーティング制御 −ルーティング制御により、特定のデータ送信のために物理的に安全な特定のルートを選択でき、特にセキュリティのギャップが疑われる場合にルーティングを変更できます。

• 公証 −これは、情報交換の特定のプロパティを保証するための信頼できるサードパーティの使用法です。