アプリケーション スキャンはテスト Web サイトをスキャンし、ネットワークまたは Web アプリケーション内の既知のソフトウェアの脆弱性と誤った構成を検出します。

説明/参照:
Explanation:
PCI DSS ではデュアル コントロールを以下のように定義しています。
二重管理：2つ以上の別個の主体（通常は人）が協力して行動するプロセス

機密機能または機密情報を保護します。両方のエンティティは、脆弱なトランザクションに関係する資料の物理的な保護に対して同等の責任を負います。資料 (暗号化キーなど) にアクセスしたり使用したりすることは、1 人の人物では許可されません。手動でキーを生成、伝達、読み込み、保管、および取得する場合、二重管理では、エンティティ間でキーの知識を分割する必要があります。
(「Split Knowledge」も参照)。
知識の分割: 2つ以上のエンティティが別々に重要なコンポーネントを持っている状態

結果の暗号鍵に関する情報を個別に伝達することはありません。
誤った回答:
B: 政府やその他の組織 (特に軍事関連の組織) が使用する「知る必要がある」という用語は、非常に機密性が高いとみなされるデータの制限を表します。知る必要があるという制限の下では、特定の情報にアクセスするために必要なすべての公式承認 (セキュリティ クリアランスなど) があっても、特定の知る必要がある場合を除き、そのような情報へのアクセスは許可されません。つまり、情報へのアクセスは、公務の遂行に必要である必要があります。ほとんどのセキュリティ メカニズムと同様に、目的は、正当なアクセスを妨げずに、不正アクセスを困難にすることです。知る必要があるという制限は、アクセスを可能な限り少数の人に制限することで、機密資料の「閲覧」を阻止することも目的としています。これは、質問で説明されていることではありません。
C: 職務の分離とは、1 人の人間がプロセスを妨害できないように、機能内の手順を複数の人間に分割する慣行です。これは、質問で説明されている内容ではありません。
D: 職務の分離は、プロセス内のさまざまな機能を異なるユーザーに分割して、1 人のユーザーが競合するタスクを実行する機会を作らないようにします。これは、質問で説明されている内容ではありません。
参考文献:
https://www.pcisecuritystandards.org/security_standards/glossary.php

システム監査と監視は、組織が運用保証を維持するために使用する 2 つの方法です。コンピュータ セキュリティ コミュニティでは、これらの用語はあいまいに使用されていますが、システム監査はセキュリティを評価するための 1 回限りまたは定期的なイベントであり、監視はシステムまたはユーザーを検査する継続的なアクティビティを指します。一般に、アクティビティがリアルタイムであるほど、監視のカテゴリに分類されます。出典: NIST 特別出版物 80014、情報技術システムのセキュリティ保護に関する一般に認められた原則と実践。

公式ガイドより: 「ISO/IEC 15408 規格として Common Criteria が発行されたことで、初めて真に国際的な製品評価基準が確立されました。TCSEC、ITSEC、その他の規格に基づいて認定された製品が現在も一般的に使用されていますが、この規格は他のすべての規格に取って代わりました。この規格は ITSEC と非常によく似たアプローチを採用しており、柔軟な機能要件と保証要件のセットを提供しています。また、ITSEC と同様に、TCSEC ほど規制的ではありません。代わりに、製品評価の一般的なアプローチを標準化し、世界中でそのような評価の相互承認を提供することに重点を置いています。」
次の回答は間違っています。
-27001 ISO/IEC 27000 は、拡大を続ける ISO/IEC 情報セキュリティ管理システム (ISMS) 規格のファミリーである「ISO/IEC 27000 シリーズ」の一部です。ISO/IEC 27000 は、「情報技術 - セキュリティ技術 - 情報セキュリティ管理システム - 概要と用語」という国際規格です。
-14000
ISO 14000は、環境管理に関連する一連の規格であり、組織が（a）業務（プロセスなど）が環境に与える悪影響を最小限に抑えるのを支援するために存在します。
（すなわち、空気、水、または土地に悪影響をもたらすこと）、（b）適用される法律、規制、およびその他の環境関連の要件を遵守すること、および（c）上記を継続的に改善すること。
ISO 14000 は、製品自体ではなく、製品の製造方法のプロセスに関係する点で ISO 9000 品質管理に似ています。ISO 9000 と同様に、認証は ISO から直接付与されるのではなく、サードパーティ組織によって実行されます。ISO 19011 監査規格は、9000 と 14000 の両方のコンプライアンスを同時に監査する場合に適用されます。
ISO 14000 の要件は、欧州連合の環境管理スキーム EMAS の不可欠な部分です。EMAS の構造と物質の要件は、パフォーマンスの改善、法令遵守、報告義務など、より厳しいものとなっています。
-22002 ISO/TS 22002- 食品安全に関する前提条件プログラム - パート 1: 食品製造 この質問を作成するために、次の参考文献が使用されました: Tipton, Harold F. (2010-04-20). Official (ISC)2 Guide to the CISSP CBK, Second Edition ((ISC)2 Press), Chapter 9, Security Architecture and Design および https://en.wikipedia.org/wiki/ISO_14000 および https://en.wikipedia.org/wiki/ISO/IEC_27000 および https://en.wikipedia.org/wiki/ISO_22000

説明/参照:
Explanation:
RAID レベル 1 は一般にミラーリングと呼ばれます。これは、1 つのディスクまたはディスク セットのデータを別のディスクまたはディスク セットに複製することでミラーリングします。これは、多くの場合、1 対 1 のディスク対ディスク比率で実装されます。
各ドライブは、最新のデータで継続的に更新される同等のドライブ パートナーにミラーリングされます。 1 つのドライブに障害が発生した場合、システムは自動的に他のドライブからデータを取得します。 このレベルの RAID の主な問題は、1 対 1 の比率が非常に高価であり、データ容量のメガバイトあたりのコストが最も高くなることです。 このレベルでは、必要なハード ドライブの数が実質的に 2 倍になるため、通常は小容量のシステムに最適です。
誤った回答:
B: RAID レベル 0 は、1 対 1 のディスク対ディスク比率では実装されません。
C: RAID レベル 2 は、1 対 1 のディスク対ディスク比率では実装されません。
D: RAID レベル 5 は、1 対 1 のディスク対ディスク比率では実装されません。
参考文献:
Krutz, Ronald L. および Russell Dean Vines、「CISSP 準備ガイド: CISSP および ISSEP 試験のマスター」、第 2 版、Wiley Publishing、インディアナポリス、2004 年、144 ページ