セクション：ボリュームD

説明/参照：
Explanation:
アクセス制御は、組織が効果的なアクセス制御を実装するのに役立ちます。それらは、ユーザーが自分の仕事を実行するために必要な権利と許可を持っていることを保証します。これには、最小特権や職務の分離などの原則が含まれます。
不正解：
A：システムと通信の保護制御は、システムと通信チャネルの保護の多くの側面をカバーする制御の大きなグループです。サービス拒否保護と境界保護制御が含まれています。送信の整合性と機密性の制御も含まれています。
B：監査と説明責任の管理は、組織が効果的な監査プログラムを実装するのに役立ちます。何を監査するかを決定する方法の詳細を提供します。監査ログを保護する方法の詳細を提供します。また、否認防止のための監査ログの使用に関する情報も含まれています。
D：識別と認証の制御は、ユーザーを識別して認証するためのさまざまな方法を対象としています。
各ユーザーは一意に識別される必要があります。つまり、各ユーザーは1つのアカウントを持っています。このアカウントは1人のユーザーのみが使用します。同様に、デバイス識別子はネットワーク上のデバイスを一意に識別します。