説明/参照:
NOTという単語は質問の中で使われているキーワードです。選択肢から無効な文を見つけ出す必要があります。
PKI（公開鍵基盤）は、インターネットのような基本的に安全ではない公共ネットワークのユーザーが、信頼できる機関を通じて取得・共有された公開鍵と秘密鍵の暗号鍵ペアを使用することで、データや金銭を安全かつプライベートに交換することを可能にします。PKIは、個人または組織を識別できるデジタル証明書と、証明書を保存し、必要に応じて失効させることができるディレクトリサービスを提供します。PKIの構成要素は一般的に理解されていますが、様々なベンダーによるアプローチやサービスが登場しています。また、PKIのインターネット標準の策定も進められています。
公開鍵インフラストラクチャは、公開鍵暗号の使用を前提としています。これは、インターネットにおいてメッセージ送信者の認証やメッセージの暗号化に最も広く用いられている手法です。従来の暗号では、通常、メッセージの暗号化と復号化のために秘密鍵の作成と共有が必要でした。この秘密鍵（秘密鍵）システムには、鍵が第三者に発見または傍受された場合、メッセージを容易に復号化できるという重大な欠陥があります。そのため、インターネットでは公開鍵暗号と公開鍵インフラストラクチャが推奨されています。（秘密鍵システムは対称暗号、公開鍵システムは非対称暗号と呼ばれることもあります。）公開鍵インフラストラクチャは、以下の要素で構成されます。
デジタル証明書を発行および検証する証明機関（CA）。証明書には公開鍵または公開鍵に関する情報が含まれます。登録機関（RA）。デジタル証明書が要求者に発行される前に、証明機関の検証者として機能します。加入者とは、証明機関からデジタル証明書を取得することを希望するエンドユーザーです。
誤った回答は次のとおりです。
証明機関の役割は、エンド ユーザーにデジタル証明書を発行することです。証明機関の仕事は、エンド ユーザーにデジタル証明書を発行することであるため、これは有効な記述です。
登録機関 (RA) は、証明機関 (CA) の検証者として機能します。登録機関は証明機関の検証者として機能しているため、これは有効なステートメントです。ルート証明機関の証明書は常に自己署名されています。ルート証明機関の証明書は常に自己署名されているため、これは有効なステートメントです。
この質問を作成するために、以下の参考資料が使用されました。
http://searchsecurity.techtarget.com/definition/PKI

セクション: 情報資産の保護
Explanation:
インポートデータのコントロールトータルを元データのコントロールトータルと照合することは、インポートデータの完全性を確認するための次の論理的なステップです。元データがソートされていない可能性があるため、インポートデータをソートしても完全性を確認することはできません。さらに、ソートでは完全性を検証するためのコントロールトータルは得られません。元データ100件の印刷物をインポートデータ100件と比較することは物理的な検証プロセスであり、これらのレコードの正確性のみを確認します。異なるカテゴリでデータをフィルタリングし、元データと照合する場合でも、データの完全性を確認するためにコントロールトータルを作成する必要があります。

説明
国際組織がグローバルなデータプライバシーポリシーの導入を計画する際に、情報システム監査人が最も懸念するのは、現地の規制がポリシーと矛盾する可能性があることです。データプライバシー規制は国や地域によって異なり、個人データの収集、処理、保管、転送、開示方法について、異なる要件や矛盾する要件が課される場合があります。組織は、グローバルなデータプライバシーポリシーが、事業を展開する各管轄区域の適用される現地規制に準拠していることを保証しなければなりません。そうしないと、法的制裁や評判の失墜につながるリスクがあります。要件が不合理になる可能性もありますが、これは費用対効果分析に基づくビジネス上の意思決定であるため、情報システム監査人にとって大きな懸念事項ではありません。
このポリシーは既存のアプリケーション要件と矛盾する可能性がありますが、情報システム監査人にとって深刻な懸念事項ではありません。これは、ポリシーに準拠するようにアプリケーションを修正または更新することで解決できます。また、現場の経営陣がポリシーを受け入れない可能性もありますが、情報システム監査人にとって重大な懸念事項ではありません。これは、ポリシーとその利点に関する適切なトレーニングと意識向上を図ることで軽減できるからです。参考資料：
CISAレビューマニュアル、第27版、406-4071ページ
CISAレビューの質問、回答、解説データベース、質問ID：2592

新しいデータ分類プロセスを導入する際に最も見落とされやすい領域は、エンドユーザーコンピューティング（EUC）システムです。EUCシステムは、エンドユーザーによって開発またはカスタマイズされるアプリケーションまたはツールであり、多くの場合、正式なIT部門の関与や承認なしに行われます。EUCシステムには、組織のポリシーと標準に従って分類および保護する必要がある機密データや秘密データが含まれている場合があります。しかし、EUCシステムは、正式なITシステムと同じ管理、監視、または文書化の対象とならない可能性があり、データ分類プロセスの範囲に含まれない場合があります。そのため、EUCシステムは、データ漏洩、不正アクセス、またはコンプライアンス違反の重大なリスクをもたらします。その他の領域（B、C、D）は、IT部門またはデータ所有者による可視性と管理が容易であるため、見落とされる可能性は低くなります。参考文献：情報システム監査および保証ガイドライン2202：証拠収集手法、CISAレビューマニュアル（デジタル版）、第5章：情報資産の保護、セクション5.2：データ分類