説明／参考資料：
メジャーリリースでは通常、新しい機能や機能が追加されます。メジャーリリースには、以前のマイナーリリースで行われたすべての変更が集約される場合があります。メジャーリリースでは、バージョン番号が1つ上がります。例えば、バージョン5.70からバージョン6に上がります。
CISA試験では、ソフトウェアリリース管理に関して以下の情報を知っておく必要があります。
ソフトウェアリリース管理とは、リリースが確実に計画、スケジュールされ、テスト環境および本番環境へ正常に移行（展開）されることを保証するプロセスです。ソフトウェアリリース管理は、単に「本番環境への移行プロセスを自動化する」ことだけではありません（もちろんそれも重要な要素ですが）。リリースをコンテナとして活用し、アプリケーションの変更を包括的に捉え、変更が再現可能かつ管理された方法でパッケージ化、リリース、テストされることを保証することも重要です。
リリース管理は、オーケストラの指揮者に例えられることが多く、個々の変更はオーケストラ内の様々な楽器に相当します。ソフトウェアリリース管理は、より広く理解され、普及しているソフトウェア変更管理や構成管理といった分野と密接に関連しています。
ソフトウェアリリース管理とは、ソフトウェアをユーザーに提供するプロセスです。構成アイテムの各更新またはアップグレードは、リリースと呼ばれます。
There are three levels of releases. These levels related to releasing hardware or software into your IT infrastructure. Some may be a single change, others may implement many changes at a time.
Major - A major release usually introduces new capabilities or functions. Major releases may accumulate all the changes from previous minor releases. Major releases advance the version number by a full increment, for example, from version 5.70 to version 6.
Minor - Minor releases incorporate a number of fixes for known problems into the baseline, or trusted state, of an item. Minor releases usually increment the version number at the first decimal place. For example, version 6.10 would change to version 6.20.
Emergency - Emergency releases are quick fixes to repair unexpected problems or temporary measures to prevent the interruption of critical services.
The following were incorrect answers:
Minor - Minor releases incorporate a number of fixes for known problems into the baseline, or trusted state, of an item. Minor releases usually increment the version number at the first decimal place. For example, version 6.10 would change to version 6.20.
Emergency - Emergency releases are quick fixes to repair unexpected problems or temporary measures to prevent the interruption of critical services.
General software Release - Not a valid type of software release.
The following reference(s) were/was used to create this question:
CISA review manual 2014 Page number 244

ピギーバックとテールゲーティングは、不正アクセスによく用いられる2つの手法で、いずれも正規のユーザーに続いてセキュリティチェックを受けずに安全なエリアに侵入するものです。これを防ぐため、組織はデータセンターへの訪問者を案内し、滞在中の行動を監視する手順を整備する必要があります。これにより、不正ユーザーが機密性の高いデータセンターにアクセスすることを確実に防ぐことができます。

Section: The process of Auditing Information System

デッドマンドアとは、2枚のドアを使用するシステムです。2枚目のドアが作動するには、1枚目のドアが閉まり、施錠され、待機エリアAには1人しか立ち入ることができない状態になっている必要があります。これにより、許可された人物に続いて許可されていない人物がセキュリティエリアに侵入する（ピギーバック）リスクが軽減されます。その他の選択肢はすべてセキュリティエリアへの入退室を物理的に制御するものですが、ピギーバックのリスクには特に対処していません。

パスワードは、データと情報を保護するための最初の防衛線です。ユーザーには、パスワードがどのような機能を提供し、パスワードを使って何ができるのかを理解してもらう必要があります。また、良いパスワードと悪いパスワードの違いについても理解してもらう必要があります。良いパスワードは、大文字と小文字の英字、数字、記号を組み合わせたものです。パスワードは8文字以上を使用してください。定期的にパスワードクラッカープログラムを実行し、簡単に解読できるパスワードはすぐに変更するようユーザーに求めることをお勧めします。いずれにしても、90日から120日ごとにパスワードを変更するように促してください。