説明/参照：
Explanation:
RAIDは、ハードウェアまたはソフトウェアのいずれかで実装できます。それぞれのタイプには、独自の問題と利点があります。ハードウェアRAIDの実装は通常、プラットフォームに依存しません。サーバーのオペレーティングシステム（OS）の下で実行され、通常、OSがNovell、NT、またはUnixのいずれであるかは関係ありません。ハードウェア実装は、インテリジェントコントローラカードでの計算に独自の中央処理装置（CPU）を使用します。サーバーにハードウェアの冗長性を提供するために、これらのカードを複数インストールすることができます。RAIDレベル3および5は、ハードウェア上でより高速に実行されます。RAIDのソフトウェア実装は、ファイルサーバー上のオペレーティングシステムの一部として実行されることを意味します。
不正解：
B：ハードウェアRAIDの実装はプラットフォームに依存しません。
C：ハードウェアRAIDの実装は、オペレーティングシステムに依存しません。
D：ハードウェアRAIDの実装はソフトウェアに依存しません。
参照：
Krutz、Ronald L. and Russell Dean Vines、CISSP Prep Guide：Mastering the CISSP and ISSEP Exams、2nd Edition、Wiley Publishing、Indianapolis、2004、p。145

説明/参照：
Explanation:
電子透かしは、「目立たないマークまたはラベルをデジタルデータ（テキスト、グラフィックス、画像、ビデオ、またはオーディオ）にビットとして不可分に埋め込み、後でマークを検出または抽出するためのコンピューティング技術」と定義されています。
「電子透かし」、つまり埋め込まれたビットのセットは、隠されている場合があり、通常は認識できず、常に目立たないように意図されています。使用する特定の技術に応じて、電子透かしは、所有権の証明、複製の制御、配布のトレース、データの整合性の確保、および知的財産権を保護するための他の機能の実行に役立ちます。
不正解：
A：ステガノグラフィは、別のメディアタイプのデータを隠す方法であるため、データの存在そのものが隠されます。電子透かしは、ステガノグラフィの一種と見なされています。ただし、ステガノグラフィは質問で説明されているものではありません。
C：デジタルエンベロープは、メッセージが対称鍵で暗号化され、対称鍵が非対称鍵で暗号化されるハイブリッド暗号化を説明するために使用される別の用語です。これは質問で説明されていることではありません。
D：デジタル署名は、メッセージ、ソフトウェア、またはデジタルドキュメントの信頼性と整合性を検証するために使用される数学的な手法です。これは質問で説明されていることではありません。
参照：
http://tools.ietf.org/html/rfc4949

コンピュータシステムの監査メカニズムには、5つの重要なセキュリティ目標があります。
1.監査メカニズムでは、個々のオブジェクトへのアクセスパターン、特定のプロセスと個人のアクセス履歴、およびシステムとその有効性によってサポートされるさまざまな保護メカニズムの使用を確認できる必要があります。2
2.ユーザーと部外者の両方の発見を許可し、保護メカニズムをバイパスする試みを繰り返します。
3.ユーザーが自分よりも高い特権を持つ機能を引き受けたときに発生する可能性のある特権の使用の検出を許可する
または彼女自身、つまりプログラマーから管理者へ。この場合、セキュリティ制御のバイパスはないかもしれませんが、それでも違反は可能になります。
4.システム保護メカニズムを迂回しようとする実行者の習慣的な試みに対する抑止力として機能します。ただし、抑止力として機能するには、加害者は、監査メカニズムの存在と、システム保護メカニズムをバイパスする試みを検出するための監査メカニズムの積極的な使用を認識している必要があります。
5.記録および検出された保護メカニズムをバイパスしようとする追加の形式のユーザー保証を提供します。3保護メカニズムをバイパスする試みが成功した場合でも、監査証跡は、評価を支援する能力によって保証を提供します。違反によって行われた損傷。これにより、損傷を制御するシステムの能力が向上します。
出典：NCSC-TG-001信頼できるシステムの監査を理解するためのガイド[Tan Book]、およびGligor、Virgil D.、信頼できる施設の管理と監査のガイドライン、メリーランド大学、1985年。