FAR is the frequency of accepting an unauthorized person as authorized, thereby granting access when it should be denied, in an organization with high security requirements, user annoyance with a higher FRR is less important, since it is better to deny access to an authorized individual than to grant access to an unauthorized individual. EER is the point where the FAR equals the FRR; therefore, it does not minimize the FAR. FIR is the probability that an authorized person is identified, but is assigned a false ID.

説明／参考資料：
ウェブサイト証明書は、ウェブサイトの認証を行うために使用され、データ暗号化に使用される鍵の認証にも使用できます。

セキュリティポリシーは、上級管理職によって策定・承認された、セキュリティに関する大まかな枠組みを提供するものです。アクセス権限を持つ者の定義と、アクセス権限付与の根拠が含まれています。選択肢A、B、Cは、ポリシーに含めるべき内容よりも詳細です。

他のほとんどすべての懸念事項の中でも、ユーザー受け入れテストを実施しないことは、新しいアプリケーションソフトウェアの導入に最も大きな悪影響を与えることが多い。