アクセス クラスと同等かそれ以上。その理由は、支配という用語は、主体のアクセス クラスが要求されたオブジェクトのアクセス クラスよりも高いか、または支配している場合に、主体が操作を実行することを許可されることを意味するためです。これは、アクセス制御における「支配する」という用語に対する最適な回答です。主体がオブジェクトにアクセスしたい場合、そのセキュリティ クリアランスは、アクセスするオブジェクトと同等かそれ以上である必要があります。
次の回答は間違っています。
権利が優先されるというのは、実際には有効な条件ではないため、誤りです。
読み取り権限を持つ有効な必要性は、支配するにはあまりにも具体的であり、通常は
ユーザーのラベルが示します。
他よりも高いクリアランスレベル。高いクリアランスレベルを持つことは重要かもしれないが
より高レベルのデータにアクセスするために、それは「支配する」の定義が指すものではない。
アクセス制御。
この質問を作成するために、以下の参考資料が使用されました:
Shon Harris の最新「All in One CISSP 試験準備」280 ページ。

正解は「同期動的パスワードトークン」です。

システムがファイルまたはオブジェクトへのユーザーのアクセスを決定するために使用する固定のセキュリティ属性を含むセキュリティ アクセス ポリシーは、必須アクセス制御 (MAC) です。MAC は、機密性または信頼性のレベルを示すセキュリティ ラベルに基づいてユーザーおよびオブジェクトに権限を割り当てるアクセス制御モデルの一種です。MAC は、オブジェクトの所有者または作成者ではなく、システムまたはネットワークによって強制され、ユーザーが変更または上書きすることはできません。MAC は、データの機密性と整合性の向上、不正アクセスまたは開示の防止、監査およびコンプライアンス活動のサポートなど、セキュリティにいくつかの利点をもたらします。MAC は、軍事または政府の環境でよく使用され、データは機密性のレベル (最高機密、秘密、機密、非機密など) に従って分類されます。ユーザーには、経歴、役割、知る必要性などの信頼性のレベルに基づいてセキュリティ クリアランスが付与されます。ユーザーは、自分のセキュリティ クリアランスと同じかそれより低いセキュリティ分類を持つオブジェクトにのみアクセスでき、そのオブジェクトにアクセスできるのは、自分のセキュリティ分類と同じかそれより高いセキュリティ クリアランスを持つユーザーのみです。
これは、読み取り禁止および書き込み禁止の概念に基づいており、ユーザーは、より低いまたは同等の機密レベルのデータのみを読み取り、より高いまたは同等の機密レベルのデータのみを書き込むことができます。MAC には、次の方法を使用して、ファイルまたはオブジェクトへのユーザーのアクセスを決定するためにシステムによって使用される固定のセキュリティ属性が含まれています。
* ユーザーとオブジェクトにセキュリティ ラベルを割り当てます。セキュリティ ラベルは、セキュリティ分類と一連のセキュリティ カテゴリで構成されます。セキュリティ分類は、極秘、秘密、機密、非機密など、データの機密性のレベルを示します。セキュリティ カテゴリは、核、軍事、諜報など、データの主題または範囲を示します。セキュリティ ラベルは、メタデータまたはタグとしてユーザーとオブジェクトに添付され、ユーザーが変更または削除することはできません。
* リファレンス モニターまたはアクセス制御マトリックスを使用して、ユーザーとオブジェクトのセキュリティ ラベルを比較します。リファレンス モニターは、オブジェクトへのアクセス要求をインターセプトして評価し、ユーザーとオブジェクトのセキュリティ ラベルに基づいてアクセスを許可または拒否するソフトウェア コンポーネントです。アクセス制御マトリックスは、ユーザーとオブジェクトのセキュリティ ラベルに基づいて、ユーザーとオブジェクト、および各ユーザーが各オブジェクトに対して持つ権限をリストするデータ構造です。

説明/参照:
Explanation:
米国国防総省は、オペレーティング システム、アプリケーション、およびさまざまな製品の評価に使用される Trusted Computer System Evaluation Criteria (TCSEC) を開発しました。これらの評価基準は、オレンジ ブックと呼ばれる書籍で公開されています。
TCSEC は、保証レベルの階層的な区分に分かれた分類システムを提供します。
A. 検証済みの保護
B. 必須保護
C. 任意保護
D. 最小限の保護
分類 A は最高レベルの保証を表し、分類 D は最低レベルの保証を表します。
部門 D: 最小限の保護: 部門 D にはクラスが 1 つだけあります。これは、評価は済んでいるものの、上位部門の基準と要件を満たしていないシステム用に予約されています。
誤った回答:
B: レベル C は、最小限の保護ではなく、裁量的な保護として定義されます。
C: レベル B は、最小限の保護ではなく、必須の保護として定義されます。
D: レベル A は、必須の最小限の保護ではなく、検証済みの保護として定義されます。
参考文献:
ハリス、ショーン、「オールインワン CISSP 試験ガイド」、第 6 版、マグロウヒル、ニューヨーク、2013 年、392、395 ページ