RBAC - ロールベースのアクセス制御権限は、バックアップ オペレーターに付与された権限と密接に相関しているため、従業員のバックアップ ジョブに最適です。ロールベースのアクセス制御 (RBAC) モデルは、組織内でユーザーに割り当てられているロール (または機能) に基づいてアクセス制御の承認を行います。どのロールがリソースにアクセスできるかの決定は、DAC の場合のようにデータの所有者によって管理されたり、MAC の場合のようにポリシーに基づいて適用されたりすることができます。アクセス制御の決定は、事前に定義され、ポリシーによって管理される職務に基づいて行われ、各役割 (職務) には独自のアクセス機能があります。ロールに関連付けられたオブジェクトは、そのロールに割り当てられた権限を継承します。これはユーザーのグループにも当てはまり、管理者はユーザーをグループに、グループをロールに割り当てることでアクセス制御戦略を簡素化できます。具体的には、Microsoft Windows の世界には「Backup Operators」と呼ばれるセキュリティ グループがあり、そこにユーザーを配置して任務を実行させることができます。この方法では、復元権限を付与する必要なく、バックアップ権限を割り当てることができます。これにより、たとえばエラーや悪意のある人物が現在のデータを古いコピーで上書きすることを防ぐことができます。
次の答えは正しくありません。
-MAC - 必須アクセス制御: これは正しい答えではありません。バックアップ管理者の役割は、アクセス制御の役割ベースのアクセス制御に完全に適合します。
-DAC - 随意アクセス制御: DAC はデータ所有者/作成者に依存して誰が情報にアクセスできるかを決定するため、これは正解ではありません。
-RBAC - ルールベースのアクセス制御: これが間違っている場合は、RBAC の部分を読み進めていないことが原因である可能性があります。次に進む前に、質問と回答全体を注意深く読んでください。
この質問の作成には次の参考資料が使用されました。
2013 年の公式 Security+ カリキュラム。
そして
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版
((ISC)2 Press) (Kindle の場所 1936-1943)。アウアーバッハ出版物。キンドル版。

Radius、TACACS、および DIAMETER は、認証、認可、
およびアカウンティング (AAA) サーバー。
出典: TIPTON、Harold F. & KRAUSE、MICKI、情報セキュリティ管理ハンドブック、第 4 版
第 2 版、2001 年、CRC Press、ニューヨーク州、33 ページ
以下も参照してください。
「AAA」という用語は、[AIC トライアドの] 認証の基礎となる概念を説明するためによく使用されます。
承認と説明責任。AAA の頭字語から省略されているのは、3 つの「A」が続く前に必要な ID です。ID は要求であり、Authentication は ID を証明し、Authorization は識別および認証された後にシステム上で実行できるアクションを表し、Accountability はユーザーが自分のアクションに対して責任を負います。
参考文献: CISSP スタディ ガイド、Conrad Misenar、Feldman p. 10-11、(c) 2010 Elsevier。

参照: pg 722 Hansche: CISSP 試験の公式 (ISC)2 ガイド

変更を加えないように、最初にイメージのバックアップを実行する必要があります。
ハードディスク上の情報。たとえば、認証
ハードディスクに適用されるプロセスにより、最終アクセス時刻が変更される可能性があります
ファイルに関する情報。したがって、認証をディスクに適用する必要があります。
画像コピー。