セクション：通信およびネットワークセキュリティ

説明／参考資料：
Explanation:
PCI DSSでは、デュアルコントロールを以下のように定義しています。
二重支配：2つ以上の別々の組織（通常は個人）が連携して活動するプロセス

機密性の高い機能や情報を保護します。両組織は、脆弱な取引に関わる資料の物理的な保護について同等の責任を負います。資料（例えば暗号鍵）へのアクセスや使用は、いかなる個人にも許可されません。鍵の手動生成、輸送、ロード、保管、および取得においては、二重管理により、鍵に関する情報を両組織間で共有する必要があります。
（「分割知識」も参照）。
知識の分割: 2 つ以上のエンティティがそれぞれキー コンポーネントを持っている状態

個々には、結果として得られる暗号鍵に関する情報は一切伝達されない。
誤った回答：
B: 政府機関やその他の組織（特に軍事関連機関）が使用する「知る必要性」という用語は、非常に機密性の高いデータへのアクセスを制限することを指します。「知る必要性」の制限の下では、特定の情報にアクセスするために必要な公式の承認（セキュリティクリアランスなど）をすべて取得していたとしても、特定の「知る必要性」がない限り、その情報へのアクセスは許可されません。つまり、情報へのアクセスは、職務遂行のために必要でなければなりません。ほとんどのセキュリティメカニズムと同様に、その目的は、正当なアクセスを妨げることなく、不正アクセスを困難にすることです。「知る必要性」はまた、アクセスを可能な限り少数の人に限定することで、機密情報の「閲覧」を抑制することも目的としています。これは、質問で説明されている内容とは異なります。
C：職務分掌とは、ある業務における各段階を複数の担当者に分担させることで、一人の担当者が業務プロセスを妨害することを防ぐための慣行です。これは質問で説明されている内容とは異なります。
D：職務分掌とは、プロセス内の様々な機能を異なるユーザーに分割することで、一人のユーザーが複数のタスクを同時に実行する機会をなくすためのものです。これは質問で説明されている内容とは異なります。
参考文献：
https://www.pcisecuritystandards.org/security_standards/glossary.php

DESアルゴリズムの電子コードブック（ECB）モードは、対称鍵管理が採用されている場合のDEKおよびMIC暗号化に使用されます。カプセル化されたPEMヘッダーフィールド内の文字列「DES-ECB」は、このアルゴリズム/モードの組み合わせの使用を示します。対称鍵管理をサポートする準拠PEM実装は、このアルゴリズム/モードの組み合わせをサポートする必要があります。このDES暗号化モードは、オーバーヘッドが少ないため、データベース暗号化に最適です。ECBモードにはいくつかの弱点があります。以下に示します。
1. ECBモードは、他のすべての64ビットブロックとは独立して64ビットブロックを暗号化します。
2. 同じ鍵が与えられた場合、同一の平文は同じ方法で暗号化されます。
3. ECBの前にデータ圧縮を行うことは（他のモードと同様に）有効です。
4. ブロックサイズは64ビットに固定されているため、不完全なブロックにはパディングが必要です。