BootPは、単純なネットワーク端末がLAN経由でサーバーからオペレーティングシステムをロードできるようにするための単純なメカニズムとして開発されました。時間の経過とともに、ネットワーク上のホストのIDと動作の多くの側面を一元的に構成できるように拡張されました。より複雑なDHCPが、時間の経過とともにBootPに取って代わったことに注意してください。出典：STREBE、Matthew and PERKINS、Charles、Firewalls 24seven、Sybex 2000、第4章：セキュリティの観点からのソケットとサービス。

理由：セキュリティ管理者、セキュリティ分析、およびシステム監査者は、職務を遂行するためにセキュリティシステムの一部にアクセスする必要があります。システム・プログラマーは、動作中の（別名：実動）セキュリティー・システムにアクセスする必要はありません。
プログラマーは、実行中のコンピューターに継続的に直接アクセスすることを許可されるべきではありません
生産システム（組織が事業を運営するために使用するシステム）。維持する
システムの整合性、本番システムに加えた変更は、
組織の変更管理制御システム。
セキュリティ管理者の仕事はセキュリティ機能を実行することであるため、
セキュリティタスクは厳密に制限する必要があります。この職務の分離により、損失の可能性が減少します。
割り当てられた機能の範囲外でアクションを実行することにより、ユーザーが権限を悪用した結果
責任。
参照：
OFFICIAL（ISC）2 @ GUIDE TO THE CISSP @ EXAM（2003）、Hansche、S.、Berti、J.、Hare、H.、
Auerbach Publication、FL、Chapter 5-Operations Security、section 5.3、 "Security Technology and
ツール」、「人事」セクション（32ページ）。
KRUTZ、R.＆VINES、R. CISSP Prep Guide：Gold Edition（2003）、Wiley Publishing Inc.、
第6章：運用セキュリティ、職務の分離（303ページ）。

エンポイントがホストの場合、トランスポートモードが確立されます。ゲートウェイ間通信のゲートウェイがトランスポートモードを使用する場合、それはホストシステムとして機能します。これは、そのゲートウェイへの直接プロトコルで受け入れられます。それ以外の場合は、ゲートウェイサービスにTUNNELモードが必要です...これは最も一般的な動作モードであり、ゲートウェイからゲートウェイおよびホストからゲートウェイへの通信に必要です。
出典：TIPTON、Harold F.＆KRAUSE、MICKI、情報セキュリティ管理
ハンドブック、第4版、第2巻、2001年、CRC Press、ニューヨーク、167ページ。

知る必要があるという概念は、何にでも加えて、
ユーザーがシステム上で持つ可能性のある特定のオブジェクトまたはロールの権利、
ユーザーは、実行するために必要な最小限の情報も持っています
彼の職務。
*回答「知っておく必要があることで、（一人で行動する）1人の個人がセキュリティ管理を危険にさらすことはありません。」職務の分離であり、タスクの一部を異なる担当者に割り当てます。
*回答「知る必要があると、各ユーザーにタスクに必要な最低のクリアランスが付与されます。」最小特権の場合、ユーザーは自分の職務を実行するために必要な最小のセキュリティレベルを持っています。
*回答「知る必要があると、オペレーターがタスクを実行する時間が制限されます。」職務のローテーションであり、オペレーターにセキュリティに敏感なタスクが割り当てられる時間は、異なるセキュリティ分類を持つ別のタスクに移動する前に制限されます。

説明/参照：
Explanation:
1973年に、国防総省のマルチレベルの軍事安全保障政策を抽象的な正式な用語で最初に説明したのは、DavidBellとLeonardLaPadulaでした。Bell-LaPadulaは、機密性に関係する強制アクセス制御（MAC）モデルです。Rivest、Shamir、およびAdleman（RSA）は、RSA暗号化アルゴリズムを開発しました。WhitfieldDiffieとMartinHellmanは、1976年にDiffie-Hellman鍵合意アルゴリズムを公開しました。DavidClarkとDavid Wilsonは、商業活動のセキュリティにより適したClark-Wilson整合性モデルを開発しました。
参考資料：RUSSEL、Deborah＆GANGEMI、GT Sr.、Computer Security Basics、O'Reilly、1992年7月（78、109ページ）。