説明/参照:
統計的多重化は通信リンク共有の一種であり、動的帯域幅割り当て (DBA) によく似ています。統計的多重化では、通信チャネルが任意の数の可変ビットレートのデジタル チャネルまたはデータ ストリームに分割されます。リンク共有は、各チャネルを介して転送されるデータ ストリームの瞬間的なトラフィック需要に適応します。これは、一般的な時分割多重 (TDM) や周波数分割多重 (FDM) など、リンクの固定共有を作成するための代替手段です。統計的多重化が正しく実行されると、統計的多重化ゲインと呼ばれるリンク利用率が向上します。
一般に、データを多重化する方法には次のようなものがあります。
時分割多重 (TDM): 各データ チャネルからの情報は、送信するデータがあるかどうかに関係なく、事前に割り当てられたタイム スロットに基づいて帯域幅が割り当てられます。時分割多重化は主にデジタル信号に使用されますが、アナログ多重化にも適用できます。アナログ多重化では、2 つ以上の信号またはビット ストリームが 1 つの通信チャネル内のサブチャネルとして同時に転送されますが、物理的にはチャネル上で交代します。時間領域は、サブチャネルごとに 1 つずつ、固定長のいくつかの繰り返しタイム スロットに分割されます。サブチャネル 1 のサンプル バイトまたはデータ ブロックはタイムスロット 1 中に送信され、サブチャネル 2 はタイムスロット 2 中に送信されます。 1 つの TDM フレームは、サブチャネルごとに 1 つのタイムスロットと同期チャネル、および場合によってはエラー訂正チャネルで構成されます。同期前。最後のサブチャネル、エラー訂正、および同期の後、サイクルは新しいフレームで再び始まり、サブチャネル 1 からの 2 番目のサンプル、バイトまたはデータ ブロックなどから始まります。
非同期時分割多重 (ATDM): データ チャネルからの情報は、動的に割り当てられたタイム スロットを介して、必要に応じて帯域幅が割り当てられます。ATM は、回線交換ネットワークとパケット交換ネットワークの両方に似た機能を提供します。ATM は非同期時分割多重化を使用し、データをセルと呼ばれる小さな固定サイズのパケット (ISO-OSI フレーム) にエンコードします。これは、可変サイズのパケットやフレームを使用するインターネット プロトコルやイーサネットなどのアプローチとは異なります。ATM はコネクション指向モデルを使用しており、実際のデータ交換が始まる前に 2 つのエンドポイント間に仮想回線を確立する必要があります。これらの仮想回線は、「永続的」、つまり通常はサービスプロバイダーによって事前設定される専用接続、または「交換」、つまりシグナリングを使用して通話ごとに設定され、通話が終了すると切断される場合があります。
周波数分割多重 (FDM): 各データ チャネルからの情報には、トラフィックの信号周波数に基づいて帯域幅が割り当てられます。電気通信における周波数分割多重 (FDM) は、通信媒体で利用可能な総帯域幅を一連の重複しない周波数サブバンドに分割し、それぞれが別個の信号を伝送するために使用される技術です。これにより、無線スペクトル、ケーブル、光ファイバーなどの単一の伝送媒体を多くの信号で共有できるようになります。
この質問に使用された参考文献:
http://en.wikipedia.org/wiki/Statistical_multiplexing
そして
http://en.wikipedia.org/wiki/Frequency_division_multiplexing
そして
Information Systems Audit and Control Association、Certified Information Systems Auditor 2002 レビュー マニュアル、第 3 章: 技術インフラストラクチャと運用慣行 (114 ページ)。

公開キー証明書という用語は、デジタル証明書またはアイデンティティ証明書と同義であることに注意してください。
証明書自体がバインディングを提供しますが、実際にバインディングを検証する証明書実践ステートメント (CPS) を調べて、証明書内のキーの所有者の ID を保証するのは認証局です。
ウィキペディアで説明されているように：
暗号化において、公開キー証明書 (デジタル証明書またはアイデンティティ証明書とも呼ばれる) は、デジタル署名を使用して公開キーを ID (個人名や組織の名前などの情報) と結び付ける電子文書です。彼らの住所など。証明書は、公開キーが個人に属していることを確認するために使用できます。
一般的な公開キー基盤 (PKI) スキームでは、署名は認証局 (CA) のものになります。PGP や GPG などの信頼の Web スキームでは、署名はユーザー (自己署名証明書) または他のユーザー (「承認」) のいずれかで、人々が相互に鍵に署名することによって行われます。いずれの場合も、証明書の署名は、ID 情報と公開キーが一緒に属していることを証明書の署名者によって証明したものです。
RFC 2828 では、証明機関 (CA) を次のように定義しています。
デジタル証明書 (特に X.509 証明書) を発行し、証明書内のデータ項目間のバインディングを保証するエンティティ。
証明書を作成して割り当てるために 1 人以上のユーザーによって信頼されている機関。オプションで、認証局がユーザーのキーを作成する場合があります。
X509 証明書のユーザーは、証明書によって提供される情報の有効性に依存します。したがって、CA は証明書ユーザーが信頼する人物である必要があり、通常は政府、企業、またはその他の組織によって創設され、権限を与えられた公式の地位に就いています。CA は証明書のライフ サイクルの管理を担当し、証明書の種類と適用される CPS に応じて、証明書に関連付けられたキー ペアのライフ サイクルを担当する場合があります。

セクション: セキュリティ運用管理
説明/参照:
システムと情報の所有者は、所有する IT システムとデータの整合性、機密性、可用性に対処するための適切な管理が行われていることを確認する責任があります。IT セキュリティ担当者は、IT システムにセキュリティ要件を適切に実装する責任があります。
出典: STONEBURNER、Gary 他、NIST 特別出版物 800-30、情報技術システムのリスク管理ガイド、2001 年 (6 ページ)。

マルチレベル セキュリティ モードでは、2 つ以上の分類レベルが許可されます。
すべてのユーザーが許可を持っていないときに同時に処理される情報
システムによって処理されているすべての情報にアクセスするための正式な承認。
専用セキュリティ モードでは、すべてのユーザーに許可または承認があり、知っておくべき情報が与えられます。
システム内で処理されるすべてのデータに適用されます。
システム高セキュリティ モードでは、すべてのユーザーにセキュリティ クリアランスまたは権限が与えられます。
情報にアクセスしますが、処理されるすべての情報について必ずしも知っておく必要があるわけではありません
システム上にあります (データの一部のみ)。
コンパートメント セキュリティ モードでは、すべてのユーザーがすべての情報にアクセスする権限を持ちます。
システムによって処理されますが、知っておくべき正式なアクセス権がない可能性があります
承認。
一般に、セキュリティ モードとは、情報システムで使用される操作のセキュリティ モードを指します。
強制アクセス制御 (MAC) システム。多くの場合、これらのシステムには次のような情報が含まれています。
さまざまなレベルのセキュリティ分類。
動作モードは次によって決定されます。
システムに直接または間接的にアクセスするユーザーのタイプ。
分類レベル、コンパートメント、カテゴリなどのデータのタイプ。
システム上で処理されます。
ユーザーのレベルの種類、ユーザーが知っておくべきこと、ユーザーが必要とする正式なアクセス承認
あるだろう。
専用セキュリティモード
この操作モードでは、すべてのユーザーが以下を持っている必要があります。
システム上のすべての情報について NDA に署名しました。
システム上のすべての情報を適切にクリアします。
システム上のすべての情報に対する正式なアクセス承認。
システムに関するすべての情報について知っておく必要があります。
すべてのユーザーがすべてのデータにアクセスできます。
システム高セキュリティモード
この操作モードでは、すべてのユーザーが以下を持っている必要があります。
システム上のすべての情報について NDA に署名しました。
システム上のすべての情報を適切にクリアします。
システム上のすべての情報に対する正式なアクセス承認。
システムに関するいくつかの情報について知っておく必要があります。
すべてのユーザーは、必要に応じて一部のデータにアクセスできます。
コンパートメント化されたセキュリティモード
この操作モードでは、すべてのユーザーが以下を持っている必要があります。
システム上のすべての情報について NDA に署名しました。
システム上のすべての情報を適切にクリアします。
システム上でアクセスする一部の情報に対する正式なアクセス承認。
システムに関するいくつかの情報について知っておく必要があります。
すべてのユーザーは、知る必要性と正式なアクセスに基づいて、一部のデータにアクセスできます。
承認。
マルチレベルセキュリティモード
この操作モードでは、すべてのユーザーが以下を持っている必要があります。
システム上のすべての情報について NDA に署名しました。
システム上の一部の情報の適切なクリアランス。
システム上の一部の情報に対する正式なアクセス承認。
システムに関するいくつかの情報について知っておく必要があります。
すべてのユーザーは、知る必要性、許可、正式な情報に基づいて、一部のデータにアクセスできます。
アクセス承認。
参考文献:
WALLHOFF、John、CBK#6 セキュリティ アーキテクチャとモデル (CISSP スタディ ガイド)、4 月
2002年（6ページ）。
そして
http://en.wikipedia.org/wiki/Security_Modes

説明/参照:
保護ドメインは、各プロセスに割り当てられた実行スペースとメモリスペースで構成されます。保護ドメインを確立する目的は、すべての不正な変更や実行妨害からプログラムを保護することです。セキュリティ境界は、トラステッド コンピューティング ベース (TCB) をシステムの残りの部分から分離する境界です。セキュリティ ラベルは、分類の種類を示すためにリソースに割り当てられます。抽象化は、システム コンポーネントを高レベルで表示し、その特定の詳細を無視することにより、情報の隠蔽を実行するという点で、リソースを保護する方法です。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 5 章: セキュリティ アーキテクチャとモデル (193 ページ)。