デジタル証明書は、エンティティの公開鍵を含む電子文書であり、認証局（CA）と呼ばれる信頼できる第三者によって署名されます。デジタル証明書は、インターネット上で安全な通信を提供するプロトコルであるトランスポート層セキュリティ（TLS）で使用され、以下の機能を実現します。
* サーバーの身元確認: クライアントは、サーバーのデジタル証明書の有効性と認証局の署名を確認することで、サーバーの身元を確認できます。
* データ機密性：クライアントとサーバーは、デジタル証明書に含まれる公開鍵を使用して、相互に交換されるデータを暗号化するための共通鍵を確立できます。
* 否認防止制御：クライアントとサーバーは、秘密鍵を使用して送信するデータをデジタル署名することができ、これによりデータの出所と完全性が証明され、送信者が送信を否認することを防ぎます。

脅威と脆弱性の組み合わせ。脅威とは、システムに損害を与える可能性のある状況や行動のことです。データの破壊や変更、またはシステム障害を引き起こす可能性があります。
DoS攻撃。脅威そのものは、悪用可能な脆弱性が存在しない限り、実行に移されることはありません。ポリシー、手順、人事管理、ハードウェア、ソフトウェア、または設備に脆弱性（欠陥または弱点）が存在し、脅威主体によって悪用される可能性がある場合に、リスクが生じます。脆弱性自体は害を及ぼしませんが、システムを損害に対して脆弱な状態にします。脅威と脆弱性が組み合わさると、システムへの侵入リスクが高まります。
以下の回答は誤りです。
脅威と侵害が結びついたもの。脅威とは、特定の脅威源が脆弱性を悪用する可能性のことです。侵害はセキュリティを回避する行為です。侵害が発見されるかどうかは関係なく、侵害は既に発生しており、何かが起こるリスクではありません。侵害は、多くの場合、インシデントまたは侵入と呼ばれます。
脆弱性と攻撃が結びついたもの。脆弱性とは、ポリシー、手順、人事管理、ハードウェア、ソフトウェア、または機能における弱点（欠陥）であり、ITシステムへの有害な侵入につながる可能性がある。攻撃とは、この欠陥または脆弱性を悪用するものである。
攻撃とは、セキュリティを侵害しようとする明確な試みであり、単なるリスクではなく、実際に行われている行為である。
セキュリティ侵害を伴う脅威。こ​​れはマイナス要因です。脅威主体はシステムセキュリティの脆弱性や欠陥を悪用する可能性がありますが、セキュリティ侵害を伴う脅威は、単なるリスク以上のものです。なぜなら、これは実際に発生しているからです。
この質問のテーマについて調査する際には、以下の参考文献が利用できます。
ISC2 OIG、2007年、66-67ページ
ション・ハリス AIO v3 71-72ページ

RAIDレベル1は一般的にミラーリングと呼ばれます。
出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the
コンピュータセキュリティの10の領域、2001年、ジョン・ワイリー・アンド・サンズ、65ページ。

質問には「連携して操作する」と明確に記載されています。つまり、最適な答えはデュアルコントロールです。
職務分掌が最重要となる高倫理環境を実現するために必要な2つのメカニズムは、二重管理または知識の分割である。
二重管理とは、活動に対して二人一組で責任を負うという概念を強化するものです。これは、タスクを実行するために複数の従業員が必要となることを意味します。また、機密性の高い機能や情報を保護するために、2つ以上の独立した主体（通常は個人）が連携して活動します。
デュアルコントロール機能が、あなたが知っているものに限定されている場合、それはしばしば分割知識と呼ばれます（パスワードの一部、暗号鍵など）。分割知識とは、デュアルコントロールを実装する際に、それぞれが「提供しなければならないもの」であり、それらが結合されます。
例えば、小口現金が入った箱がダイヤル錠と鍵錠で施錠されているとします。従業員の一人はダイヤル錠の暗証番号を知っており、もう一人の従業員は鍵錠の正しい鍵を持っています。箱から現金を取り出すには、両方の従業員が同時に金庫の前にいなければなりません。どちらか一方だけでは箱を開けることはできません。これが二重管理の側面です。一方、知識の分割は、それぞれが会議に持ち込む、固有かつ必要な異なるオブジェクト（ダイヤル錠の暗証番号と正しい物理的な鍵）によって例示されます。
これは通常、組織のリスク許容度に応じて、以下のような高額取引／活動で使用されます。
高額取引を承認する際に、特別なユーザーアカウントを使用し、そのアカウントのパスワードを2つに分割して2人の異なる担当者が管理する場合、高額取引のパスワードを入力するには両方の担当者が立ち会う必要があります。これは、職務分掌の原則と組み合わされることがよくあります。この場合、取引の記帳は別の担当者によって行われます。このため、高額の不正取引を行うには、少なくとも3人の共謀が必要となる状況が生じます。
決済カードとPINの印刷は、SOD（職務分離）の原則に基づいて分離されています。組織は、二重制御／知識の分割を実装することで、制御メカニズムをさらに強化できます。カード印刷作業は、印刷プロセスを開始するために2人のスタッフがパスワードを入力する必要があるように変更できます。同様に、PIN印刷認証も二重制御で実装できます。多くのホストセキュリティモジュール（HSM）には、PIN印刷プロセスを開始するために物理キーを必要とする二重制御のための制御機能が組み込まれています。
暗号化キーの管理は、二重制御／知識分割を導入すべきもう一つの重要な分野である。
PCI DSSでは、デュアルコントロールを以下のように定義しています。これは暗号化の観点からのものですが、それでも役立ちます。
二重制御：機密性の高い機能や情報を保護するために、2つ以上の独立した主体（通常は個人）が連携して活動するプロセス。両主体は、脆弱な取引に関わる資料の物理的な保護について同等の責任を負う。いずれの個人も、資料（例えば暗号鍵）にアクセスしたり使用したりすることは許可されない。鍵の手動生成、伝達、ロード、保管、および取得においては、二重制御では鍵に関する知識を複数の主体間で共有する必要がある。（「知識の分割」も参照）。
知識の分割：2つ以上のエンティティがそれぞれ独立した鍵構成要素を持ち、それらの構成要素が個別に結果として得られる暗号鍵に関する知識を一切伝達しない状態。
情報セキュリティ専門家にとって、二重管理と職務分掌の違いを理解することは非常に重要です。両者は互いに補完し合う関係にありますが、同じものではありません。
以下の回答は誤りでした。
職務分掌とは、プロセス内の様々な機能を異なるユーザーに分割することで、一人のユーザーが矛盾するタスクを実行する機会が生じないようにするものです。
例えば、取引に2人以上が関与することで、チェックアンドバランスのシステムが構築され、不正行為の可能性が大幅に低減されます。したがって、組織にとって、プロセス内のすべてのタスクが適切に分離されていることを確認することが重要です。
職務分掌のいくつかのユースケースを見てみましょう。
現金を扱う者は会計記録に記入してはならない。融資担当者は承認した融資の資金を払い出してはならない。小切手に署名する権限を持つ者は銀行口座の照合を行ってはならない。クレジットカード印刷担当者はクレジットカードの暗証番号を印刷してはならない。顧客の住所変更は、変更を有効にする前に別の従業員によって確認されなければならない。
人員不足などにより職務分掌が不可能な状況では、経営陣は適切な管理体制の不足を補うための追加措置を講じるべきである。要約すると、職務分掌とは、業務全体における不正行為を減らすために、相反する職務を分離することである。
必要情報アクセス制限（NTK）：政府機関やその他の組織（特に軍事関連機関）で使用される「必要情報アクセス制限」という用語は、非常に機密性の高いデータへのアクセスを制限することを指します。必要情報アクセス制限の下では、特定の情報にアクセスするために必要な公式の承認（セキュリティクリアランスなど）をすべて取得していたとしても、特定の必要性がない限り、その情報へのアクセスは許可されません。つまり、情報へのアクセスは、職務遂行のために必要でなければなりません。ほとんどのセキュリティメカニズムと同様に、その目的は、正当なアクセスを妨げることなく、不正アクセスを困難にすることです。必要情報アクセス制限はまた、アクセスを可能な限り少数の人に限定することで、機密情報の「閲覧」を抑制することも目的としています。
試験対策のヒント：この問題の解読方法　まず、職務分離と職務分掌が同義語であることに気づいたでしょう。つまり、これらは間違いなく最良の答えではありません。これは簡単な第一歩でした。
試験に向けて、以下の点に注意してください。
職務分離は職務分掌と同義です
二重管理は知識の分割と同義である
この質問に使用した参考文献：
Hernandez CISSP、Steven (2012-12-21). 公式 (ISC)2 CISSP CBK ガイド、第 3 版
((ISC)2 Press) (Kindle版、位置16048-16078)。Auerbach Publications。Kindle版。
そして
http://www.ciso.in/dual-control-or-segregation-of-duties/

これは有効なクラスC予約アドレスです。クラスCの予約アドレスは192.168.0.0～192.168.255.255です。
プライベートIPアドレス範囲はRFC 1918で定義されています。
RFC 1918 プライベートIPアドレス範囲
以下の回答は誤りです。
192.166.42.5 は、クラス C の予約済みアドレスではないため、誤りです。
1 92.175.42.5 は、クラス C の予約済みアドレスではないため、誤りです。
1 92.1.42.5 は、クラス C の予約済みアドレスではないため、誤りです。