リスク: 情報システムまたはネットワークに対する損害または損失の可能性。脅威が現実化する確率。

PGP は認証局を使用する代わりに、ユーザーがメッシュ モデルで相互に認証できる「Web of Trust」を使用します。これは小規模なグループに最適です。
暗号化において、信頼のウェブとは、公開鍵とその所有者の間のバインディングの信頼性を確立するために、PGP、GnuPG、およびその他の OpenPGP 互換システムで使用される概念です。その分散型信頼モデルは、認証局 (またはその階層) のみに依存する公開キー基盤 (PKI) の集中型信頼モデルに代わるものです。Web of Trust の概念は、PGP の作成者である Phil Zimmermann によって 1992 年に PGP バージョン 2.0 のマニュアルで初めて提唱されました。
Pretty Good Privacy (PGP) は、データ通信に暗号化プライバシーと認証を提供するデータ暗号化および復号化コンピュータ プログラムです。PGP は、電子メール通信のセキュリティを強化するために、テキスト、電子メール、ファイル、ディレクトリ、ディスク パーティション全体の署名、暗号化、復号化によく使用されます。1991年にフィル・ジマーマンによって作成されました。
Shon Harris の著書によると、Pretty Good Privacy (PGP) は、Phil Zimmerman によってフリーウェアの電子メール セキュリティ プログラムとして設計され、1991 年にリリースされました。これは、最初に広く普及した公開キー暗号化プログラムでした。PGP は、暗号化保護を使用して電子メールとファイルを保護する完全な暗号システムです。キー管理には RSA 公開キー暗号化を使用し、データの一括暗号化には IDEA 対称暗号を使用できますが、ユーザーはこれらの機能に対してさまざまな種類のアルゴリズムを選択するオプションがあります。PGP は、IDEA 暗号化アルゴリズムを使用することによる機密性、MD5 ハッシュ アルゴリズムを使用することによる整合性、公開キー証明書を使用することによる認証、および暗号署名されたメッセージを使用することによる否認防止を提供できます。PGP は当初、PKI で使用されているものではなく、独自のタイプのデジタル証明書を使用していましたが、どちらも同様の目的を持っています。現在、PGP は X.509 V3 デジタル証明書をサポートしています。
この質問に使用された参考文献:
KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 4 章: 暗号化 (169 ページ)。
Shon Harris、CISSP オールインワンブック https://en.wikipedia.org/wiki/Pretty_Good_Privacy TIPTON、Hal、(ISC)2、CISSP 試験プレゼンテーションの紹介。

説明/参照:
プロセス分離では、各プロセスがアプリケーション コードとデータ用に独自の個別のアドレス空間を持ちます。これにより、各プロセスが他のプロセスのデータにアクセスすることを防ぐことができます。これにより、データの漏洩やメモリ内でのデータの変更が防止されます。メモリ セグメンテーションは、仮想メモリ管理メカニズムです。参照モニターは、サブジェクトによるオブジェクトへのすべてのアクセスを仲介する抽象マシンです。データ隠蔽 (情報隠蔽とも呼ばれる) は、ある処理レベルでは利用可能な情報が、別のレベルでは利用できないようにするメカニズムです。
出典: HARE、Chris、セキュリティ アーキテクチャとモデル、エリア 6 CISSP オープン スタディ ガイド、2002 年 1 月。

セクション: ネットワークと電気通信
説明/参照:
物理層 物理層は、物理メディアを介したデータの送信を担当します。これにはケーブルなどが含まれます。光ファイバーは、OSI モデルの物理層で機能するケーブル接続メカニズムです。他の回答はすべて不正確です。
この質問を作成するために次の参考資料が使用されました。
Shon Harris オールインワン - 第 7 章 (ケーブル配線)

質問では具体的に「別の職務内」と述べられており、ジョブローテーションが選択肢から除外されています。
監査ログの管理による監視は発見的な制御であり、共謀を防止するものではありません。
パスワードを定期的に変更しても、このような攻撃を防ぐことはできません。
この質問は、職務の分離と最小特権の概念を理解しているかどうかを検証します。
必要な最小限のアクセス レベルだけを持ち、社内で職務を遂行するために必要なものだけをオペレーターに持たせることで、運用担当者は共謀を利用してセキュリティ メカニズムを破らざるを得なくなります。