「ワンタイム パスワード」では、ログオンするたびに新しいパスワードが必要になるため、最大限のセキュリティが確保されます。
出典：KRUTZ, Ronald L. & VINES, Russel D., CISSP準備ガイド：マスター
コンピュータセキュリティの 10 の領域、2001 年、John Wiley & Sons、36 ページ

これは、あなたが次の2つに注意を払っているかどうかをテストするための詳細な質問です。
質問と回答。答えは正当なように聞こえるが、このようなタイプの
デバイス。1つのサービスが稼働しているからといって、安全であるわけではないことを覚えておいてください。
サービス自体が保護されていない場合。
公式ガイドより:
「過去4、5年で小型モバイルデバイスの数は大幅に増加しました。
製品は、第3世代（3G）端末などの高度な携帯電話から、
「ネットブック」とパーソナルデジタルアシスタント（PDA）を特集しました。
これらのデバイスは、他のリソースに制約のあるデバイスと共通のセキュリティ上の懸念を抱えています。
処理時にユーザーとのやりとりをより豊かにするために、セキュリティサービスが犠牲になっているケースもある。
電力消費は非常に限られている。また、移動性が高いため、データ損失の主因となっている。
制御が困難な方法で情報を送信および保存するために使用される可能性があります。」
次の回答は間違っています。
- これらのデバイスは、リソースが制限された他のデバイスと共通のセキュリティ上の懸念を抱えています。
- 多くの場合、処理能力が非常に限られている場合、より豊富なユーザーインタラクションを提供するために、セキュリティサービスが犠牲になっています。
- モバイル性により、制御が難しい方法で情報を送信および保存するために使用される可能性があるため、データ損失の主な原因となっています。
この質問を作成するために、次の参考文献が使用されました: Tipton, Harold F. (2010-04-20)。Official (ISC)2 Guide to the CISSP CBK、第 2 版 ((ISC)2 Press)、第 9 章、セキュリティ アーキテクチャと設計

正解は「伝聞」です。決定的とは反駁の余地のない証拠を指します。
回答 状況証拠とは、他の中間的な事実からの推論を指します。
二次的とは、証拠のコピーまたはその口頭による説明を指します
コンテンツ。

正解は「コントロール評価者およびコンサルタント」です。システムの開発または取得中、セキュリティ スタッフはセキュリティ コントロールを評価し、プロジェクトの最終決定を行う責任者に長所と短所についてアドバイス (または相談) する必要があります。
他の回答は、以下の理由で正しくありません。
警官 - 警備員をこのような役割に就かせるのは決して良い考えではない
（避けられない場合もありますが）。システムの開発や取得の際には、警察官のような役割を果たす人は必要ありません。
データ所有者 - この場合、データ所有者は、責任のある情報を管理、制御、保護するための新しいシステムを要求する人物です。セキュリティ スタッフが情報に責任を負っている場合は、そのセキュリティ スタッフがこのようなプロジェクトのデータ所有者になることもできますが、他の誰かがこの役割を果たす可能性もあります。
したがって、最良の答えは「制御評価者およびコンサルタント」アプリケーションユーザーのままです。
繰り返しになりますが、これはセキュリティ スタッフである可能性もありますが、他の多くの人やグループである可能性もあります。したがって、これは最適な回答ではありません。
参照：
公式 ISC2 ガイド ページ: 555 - 560
オールインワン第3版ページ: 832 - 846

クラーク・ウィルソンモデルは、商業の世界のニーズに焦点を当てたモデルであり、商業組織にとって整合性は機密性よりも重要であるという理論に基づいています。さらに、このモデルには、職務の分離と適切なトランザクションという商業上の概念が組み込まれています。このモデルの適切なトランザクションは、変換手順 (TP) によって実装されます。ATP は、制約付きデータ項目 (CDI) のセットを 1 つの有効な整合性状態から別の有効な整合性状態に変換するメカニズムとしてモデルで定義されています。
Clark-Wilson モデルは、ユーザー、TP、およびそれらの TP によって操作できる CDI 間の関係を示す職務分離のルールを定義します。このモデルでは、ユーザー、データに対する操作が許可されているプログラム、およびデータというアクセス トリプルについて説明します。その他の回答は誤答です。