歴史的に、コードとは言語単位を扱う暗号システムを指します。
単語、句、文など。コードは、送信するメッセージに既に定義されている同等の暗号文単語がある特殊な状況でのみ役立ちます。
出典: DUPUIS, Cl?ment、CISSPオープン学習ガイド、ドメイン5、暗号化、4月
1999年。

継承では、スーパークラスと呼ばれる1つのクラスのすべてのメソッドが
サブクラスによって継承されます。したがって、
スーパークラスはサブクラスによって理解されます。言い換えれば、
サブクラスはスーパークラスの動作を継承します。
*回答 フォワード チェーニングは誤答であり、エキスパート システムで使用されるデータ駆動型の推論を表します。
*多重継承とは、
サブクラスは複数のスーパークラスの動作を継承します。
*回答 委任は、オブジェクト指向システムにおける継承の代替手段です。委任では、オブジェクトが受け取った要求を満たすメソッドを持っていない場合、その要求を他のオブジェクトに委任することができます。
別のオブジェクト。

リスク管理、法的証拠開示、コンプライアンスのために情報とサポート資産を分類する際に考慮しなければならない要素は、データ管理の役割、データの処理と保管の標準、およびデータ ライフサイクルの要件です。データ管理の役割は、情報とサポート資産の作成、保守、保護、および廃棄の責任を負う個人またはエンティティの役割と責任です。データ管理の役割には、データ所有者、データ管理者、データ ユーザー、およびデータ スチュワードが含まれます。データ処理と保管の標準は、分類レベル、機密性、および価値に基づいて、情報とサポート資産の処理と保管の方法を定義するポリシー、手順、およびガイドラインです。データ処理と保管の標準には、データのラベル付け、データの暗号化、データのバックアップ、データの保持、およびデータの廃棄が含まれます。データ ライフサイクルの要件は、情報とサポート資産が作成から破棄まで経る必要がある段階とプロセスを指定する要件です。データ ライフサイクルの要件には、データの収集、データ処理、データ分析、データの共有、データのアーカイブ、およびデータの削除が含まれます。システム所有者の役割と責任、データ処理標準、ストレージおよび安全な開発ライフサイクル要件は、関連または関連する概念である可能性はありますが、リスク管理、法的証拠開示、コンプライアンスのために情報およびサポート資産を分類する際に考慮しなければならない要素ではありません。システム所有者の役割と責任は、情報およびサポート資産をホストまたは処理するシステムの運用、パフォーマンス、およびセキュリティに責任を負う個人またはエンティティの役割と責任です。システム所有者の役割と責任には、システム承認、システム構成、システム監視、およびシステム保守が含まれます。データ処理標準は、情報の処理方法を定義するポリシー、手順、およびガイドラインであり、サポート資産の保存方法は定義しません。データ処理標準は、データ処理およびストレージ標準のサブセットです。ストレージおよび安全な開発ライフサイクル要件は、ストレージおよび開発システムが開始から廃止まで経る必要がある段階とプロセスを指定する要件です。
ストレージおよびセキュア開発ライフサイクルの要件には、ストレージ設計、ストレージ実装、ストレージテスト、ストレージ展開、ストレージ運用、ストレージ保守、およびストレージ廃棄が含まれます。コンプライアンス オフィスの役割と責任、機密扱いの資材処理基準、ストレージ システムのライフサイクル要件は、関連概念または関連する概念である可能性はありますが、リスク管理、法的証拠開示、およびコンプライアンスのために情報およびサポート資産を分類する際に考慮する必要がある要素ではありません。コンプライアンス オフィスの役割と責任は、組織が適用される法律、規制、基準、およびポリシーに準拠していることを保証する責任を負う個人またはエンティティの役割と責任です。コンプライアンス オフィスの役割と責任には、コンプライアンス計画、コンプライアンス評価、コンプライアンス報告、およびコンプライアンス改善が含まれます。機密扱いの資材処理基準は、政府または軍隊によって分類された情報およびサポート資産を、最高機密、秘密、機密などのセキュリティ レベルに基づいて処理および保管する方法を定義するポリシー、手順、およびガイドラインです。機密扱いの資材処理基準は、データ処理およびストレージ基準のサブセットです。
ストレージ システムのライフサイクル要件は、ストレージ システムが開始から廃止まで経る段階とプロセスを指定する要件です。ストレージ システムのライフサイクル要件は、ストレージおよびセキュア開発のライフサイクル要件のサブセットです。システム承認の役割と責任、クラウド コンピューティング標準、ライフサイクル要件は、関連または関連する概念である可能性がありますが、リスク管理、法的証拠開示、コンプライアンスのために情報とサポート資産を分類する際に考慮する必要がある要素ではありません。システム承認の役割と責任は、情報とサポート資産をホストまたは処理するシステムへのアクセスを許可または拒否する責任を負う個人またはエンティティの役割と責任です。システム承認の役割と責任には、システム識別、システム認証、システム承認、およびシステム監査が含まれます。クラウド コンピューティング標準は、サービスとしてのインフラストラクチャ (IaaS)、サービスとしてのプラットフォーム (PaaS)、サービスとしてのソフトウェア (SaaS) などのインターネット経由のコンピューティング サービスの配信に関する要件、仕様、およびベスト プラクティスを定義する標準です。クラウド コンピューティング標準には、クラウド サービス レベル契約 (SLA)、クラウド相互運用性、クラウド ポータビリティ、およびクラウド セキュリティが含まれます。ライフサイクル要件は、情報とそれをサポートする資産が作成から破棄に至るまでに経る段階とプロセスを指定する要件です。ライフサイクル要件は、データ ライフサイクル要件と同じです。

セクション: セキュリティ評価とテスト

Bell-LaPadula モデルは、機密性を扱う正式なモデルです。
Bell-LaPadulaモデル（略称BLP）は、政府や軍事アプリケーションでアクセス制御を実施するために使われる状態マシンモデルです。これはDavid Elliottによって開発されました。
Bell と Leonard J. LaPadula は、Roger R. Schell の強力な指導を受けて、米国国防総省 (DoD) のマルチレベル セキュリティ (MLS) ポリシーを公式化しました。このモデルは、オブジェクトのセキュリティ ラベルとサブジェクトの許可を使用する一連のアクセス制御ルールを記述する、コンピュータ セキュリティ ポリシーの正式な状態遷移モデルです。
セキュリティラベルは、最も機密性の高いもの（「トップシークレット」など）から最も機密性の低いものまでさまざまです。
(例: 「非公開」または「公開」)。
Bell-LaPadula モデルは、データの機密性と機密情報へのアクセス制御に重点を置いています。これは、データの整合性を保護するためのルールを記述する Biba 整合性モデルとは対照的です。この正式なモデルでは、情報システム内のエンティティはサブジェクトとオブジェクトに分割されます。
「安全な状態」という概念が定義され、各状態遷移は安全な状態から安全な状態へ移行することでセキュリティを維持することが証明され、それによってシステムがモデルのセキュリティ目標を満たしていることが帰納的に証明されます。Bell-LaPadula モデルは、コンピュータ ネットワーク システムで許容される一連の状態を持つ状態マシンの概念に基づいて構築されています。ある状態から別の状態への遷移は、遷移関数によって定義されます。
システム状態は、サブジェクトからオブジェクトへのアクセスモードがセキュリティポリシーに従っている場合にのみ「安全」であると定義されます。特定のアクセスモードが許可されているかどうかを判断するには、サブジェクトのクリアランスとオブジェクトの分類を比較します。
(より正確には、セキュリティ レベルを構成する分類とコンパートメントのセットの組み合わせ) を使用して、対象が特定のアクセス モードを許可されているかどうかを判断します。
クリアランス/分類スキームは格子で表現されます。このモデルでは、2 つの強制アクセス制御 (MAC) ルールと 1 つの任意アクセス制御 (DAC) ルールが定義され、3 つのセキュリティ プロパティが定義されます。
シンプル セキュリティ プロパティ - 特定のセキュリティ レベルのサブジェクトは、より高いセキュリティ レベルのオブジェクトを読み取ることができません (読み取り不可)。
-property（「スター」プロパティと読む） - 特定のセキュリティレベルのサブジェクトは、より低いセキュリティレベルのオブジェクトに書き込むことはできません（書き込み禁止）。-propertyは、
監禁物件。
任意セキュリティ プロパティ - アクセス マトリックスを使用して任意アクセス制御を指定します。
誤った回答は次のとおりです。
説明責任は正しくありません。説明責任では、アクションを実行したユーザーまでアクションを追跡できることが求められますが、これは Bell-LaPadula モデルでは対処されていません。
整合性は正しくありません。整合性は、Bell-Lapadula モデルではなく Biba モデルで扱われます。
可用性は正しくありません。可用性は、サービス レベル目標で指定されたとおりに、データ/サービスが承認されたユーザーに利用可能であることを保証することに関係しており、Bell-Lapadula モデルでは扱われません。
参考文献:
CBK、325-326ページ
AIO3、279 - 284ページ
AIOv4 セキュリティ アーキテクチャと設計 (333 - 336 ページ)
AIOv5 セキュリティ アーキテクチャと設計 (336 - 338 ページ)
ウィキペディア（https://en.wikipedia.org/wiki/Bell-La_Padula_model）