今日、高速で正確で信頼性が高く、ユーザーが受け入れられる生体認証システムの実装がすでに行われています。その目的のために、人の固有の身体的属性または行動が使用されます。From：TIPTON、Harold F.＆KRAUSE、MICKI、Information Security Management Handbook、4th Edition、Volume 1、Page 7

高から低への情報の流れは、Bell？LaPadulaモデルの*プロパティによって対処されます。これは、被験者が高レベルの分類から低レベルの分類にデータを書き込むことができないことを示しています。このプロパティは、閉じ込めプロパティまたは書き込みなしプロパティとも呼ばれます。
*回答「Covertchannels」では、隠密チャネルはモデルによってアドレス指定されていません。Bell-LaPadulaモデルは、通常のチャネルを介した情報の流れを処理し、意図しないパスを介した情報の秘密の通過には対応していません。「主題とオブジェクトの作成と破壊」と答える主題とオブジェクトの作成と破壊は、モデルによって扱われません。
*回答「セキュアな状態遷移の定義」とは、モデルが1つのセキュアな状態から別のセキュアな状態へのセキュアな遷移について説明しているという事実を指しますが、セキュアな遷移の定義を提供することはありません。

MACは、情報セキュリティ管理ハンドブックで次のように定義されています。必須の制御では、リソースの所有者ではなく管理者のみが、ポリシーに影響する、またはポリシーから派生する決定を行うことができます。リソースのカテゴリを変更できるのは管理者のみであり、アクセス制御ポリシーで明示的に禁止されているアクセス権を付与することはできません。

説明/参照：
Explanation:
ロールベースのアクセス制御は、リソースへのアクセスがユーザーアカウントではなくジョブロールによって決定されるモデルです。この質問では、銀行の出納係が職務です。したがって、銀行の出納係のアクセス制御ポリシーは、役割ベースのポリシーです。
組織内では、さまざまな職務に対して役割が作成されます。特定の操作を実行するための権限は、特定の役割に割り当てられます。メンバーまたはスタッフ（または他のシステムユーザー）には特定の役割が割り当てられ、それらの役割の割り当てを通じて、特定のコンピューターシステム機能を実行するためのコンピューター権限を取得します。ユーザーには直接権限が割り当てられるのではなく、自分の役割（または複数の役割）を通じてのみ権限を取得するため、個々のユーザー権限の管理は、ユーザーのアカウントに適切な役割を割り当てるだけで済みます。これにより、ユーザーの追加やユーザーの部門の変更などの一般的な操作が簡素化されます。
不正解：
A：ルールベースのアクセス制御では、一連のルールに基づいてリソースへのアクセスが許可または拒否されます。ルールには、グループのメンバーシップ、時刻などがあります。このモデルは、銀行の出納係などの職務を遂行する人にリソースへのアクセスを提供するためには使用されません。
B：銀行の出納係は職務であり、アイデンティティではありません。IDベースのポリシーでは、リソースへのアクセスは、ユーザーの役割ではなく、ユーザーのIDによって決定されます。
C：ユーザーベースのポリシーは、ユーザーが実行する役割ではなく、ユーザーが誰であるかによってリソースへのアクセスが決定されるIDベースのポリシーに似ています。
参照：
http://en.wikipedia.org/wiki/Role-based_access_control