継続的な評価と承認は、多くの場合、継続的な監視と呼ばれます。これは、情報システムに展開された一連のセキュリティ制御が、システムとその環境で時間の経過とともに発生する計画的および計画外の変更に関して引き続き有効であるかどうかを判断するプロセスです。
継続的な監視により、組織はリアルタイムまたはほぼリアルタイムでコントロールの運用効率を評価できます。継続的な監視により、企業は、主要なコントロールが使用されているイベントの直後または直後に発生するため、コントロールの障害を迅速に検出できます。
不正解：
A：独立した検証および妥当性確認（IV＆V）は、製品の開発に関与していないサードパーティ組織によって実行されます。これは、許可された情報システムの継続的な監視とは見なされません。
B：セキュリティのテストと評価は、許可された情報システムの継続的な監視とは見なされません。
C：リスク評価は、潜在的なリスクと脅威を特定することです。許可された情報システムの継続的な監視とは見なされません。
参照：
http://www.fedramp.net/ongoing-assessment-and-authorization-continuous-monitoring
https://www.techopedia.com/definition/24836/independent-verification-and-validation--iv&v
グレッグ、マイケル、ビリーヘインズ、CASP CompTIA Advanced Security Practitioner Study Guide、John Wiley＆Sons、インディアナポリス、2012年、213、219ページ

説明
ソフトウェアベンダーが異なれば、ソフトウェアのアクティブ化に使用されるコンピューターを識別する方法も異なります。
ただし、ソフトウェアのアクティブ化で使用される一般的なコンポーネントは、ハードウェアキー（またはハードウェアとソフトウェアのキー）です。このキーは、システムにインストールされているハードウェア（および場合によってはソフトウェア）に基づいて生成されたハッシュ値です。
たとえば、Microsoftソフトウェアがコンピューターでアクティブ化されると、ソフトウェアは、インストール中に使用されたソフトウェアプロダクトキーとハードウェアキー（コンピューターのハードウェアから生成されたハッシュ値）で構成されるインストールIDを生成します。インストールIDは、ソフトウェアのアクティブ化のためにMicrosoftに送信されます。
システムのハードウェアを変更すると、ハッシュキーが変更される可能性があります。これにより、ソフトウェアは別のコンピューターにインストールされていると見なされ、そのコンピューターで使用するためにアクティブ化されません。これは、この質問で起こったことである可能性が最も高いです。