セクション：ソフトウェア開発のセキュリティ
Explanation:
強制アクセス制御（MAC）は、サブジェクトのクリアランスとオブジェクトのラベルに基づくシステム強制アクセス制御です。サブジェクトとオブジェクトには、それぞれ、機密、秘密、極秘などのクリアランスとラベルがあります。サブジェクトは、サブジェクトのクリアランスがオブジェクトのラベル以上である場合にのみ、オブジェクトにアクセスできます。サブジェクトは、適切なクリアランスがない他のサブジェクトとオブジェクトを共有したり、オブジェクトをより低い分類レベル（極秘から秘密など）に「書き留め」たりすることはできません。MACシステムは通常、データの機密性を維持することに重点を置いています。
参照：https：//www.sciencedirect.com/topics/computer-science/mandatory-access-control

明白なチャネルは、データの許可された転送のために設計されたコンピュータシステムまたはネットワーク内のパスです。反対は、許可されていないパスである秘密チャネルです。
秘密チャネルは、エンティティが不正な方法で情報を受信するための方法です。これは、セキュリティメカニズムによって制御されない情報フローです。このタイプの情報パスは、通信用に開発されたものではありません。したがって、開発者は情報がこのように渡されることを想定していなかったため、システムはこのパスを適切に保護しません。この方法で情報を受信すると、明らかにシステムのセキュリティポリシーに違反します。
他のすべての選択肢は偽の批判者です。
この質問に使用される参照：
KRUTZ、Ronald L.＆VINES、Russel D.、CISSP準備ガイド：10をマスターする
Domains of Computer Security、2001年、John Wiley＆Sons、219ページ。
と
ション・ハリス、CISSPオールインワン（AIO）、第6版、380ページ
と
ハリス、ション（2012-10-25）。CISSPオールインワン試験ガイド、第6版（p.378）。マグロウ-
丘。キンドル版。

ますます多くの組織が独自の内部PKIを設定しています。これらの独立したPKIが相互接続して（部門間または異なる会社間で）安全な通信を行えるようにする必要がある場合、2つのルートCAが相互に信頼する方法が必要です。
これらの2つのCAには、両方が信頼できるCAが上にないため、相互認証を実行する必要があります。相互認証とは、CAが信頼関係を確立するために行うプロセスであり、CAは、相互のデジタル証明書と公開鍵を、自分で発行したかのように信頼します。
これを設定すると、ある会社のCAが他の会社のデジタル証明書を検証したり、その逆を行ったりすることができます。
この質問に使用される参照：
相互認証の詳細と図については、以下をご覧ください。
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/security/w s03qswp.mspx http://www.entrust.com/resources/pdf/cross_certification.pdfも参照してください：
ション・ハリス、CISSPオールインワンブック、第4版、727ページ
と
RFC 2459：インターネットX.509公開鍵インフラストラクチャ証明書およびCRLプロファイル。フォード、
Warwick＆BAUM、Michael S.、Secure Electronic Commerce：Building the Infrastructure for
デジタル署名と暗号化（第2版）、2000年、Prentice Hall PTR、254ページ。

単一のハードディスクは、低コストの要件と高可用性を提供しませんが、高性能を提供しません
RAID 1（ミラーリング）は、ニーズの正反対を提供します。低パフォーマンス、高コスト、高可用性RAID 10はパフォーマンスを提供しますが、高可用性容量を備えた高価なソリューションです。
この質問を作成するために、次の参照が使用されました：ションハリス、AIO 5th、運用セキュリティ、1086ページ