説明

「知る必要がある」は正しいです。専用セキュリティ モードでは、対象者はシステム内に含まれるすべての情報について「知る必要がある」必要があります。システムの高セキュリティ モードでは、対象者はアクセスしようとしている情報についてのみ「知る必要がある」必要があります。
次の回答は誤りです: 「必要な許可」
システム上のすべてのデータに同じ許可が必要なので、これは間違いですが、これは同じです
両方のシステムで。
「オブジェクト分類」
システム上のすべてのデータに同じ分類レベルが必要なので、これは誤りです。
知る必要がある情報はオブジェクトのラベルの一部であるため、これは最適な回答ではありません。
「サブジェクトはすべてのオブジェクトにアクセスできません」
これは間違いです。より正しい答えは「知る必要がある」です。
特定の主体がすべてのオブジェクトにアクセスできないことがわかっている場合、最善の答えは「知る必要がある」です。
この質問を作成するために、以下の参考資料が使用されました:
ISC2 OIG p.841 および p.995
ショーン・ハリス AIO、第 4 版、p. 297
http://www.fas.org/irp/nsa/rainbow/tg004.htm

これは4つの答えの中で、複数の層に依存する防御として最も優れている答えです。
すべての保護が単一のレイヤー（ファイアウォールなど）に組み込まれているものよりも優れています。
深さにはすべてのカテゴリのコントロールが含まれます。
次の回答は間違っています:
「特定のトラフィックの入出力のみを許可するパススルーデバイスの概念」は誤りです。
ファイアウォールの1つの定義は、多層防御戦略の構成要素となることができる。
他の対策との組み合わせ。
「予防的管理の概念」は誤りです。これは多層防御戦略の構成要素です。
しかし、中核となる概念は、複数の防御層が必要であるということです。
「防御制御の概念」は誤りです。これは多層防御戦略の構成要素です。
しかし、中核となる概念は、複数の防御層が必要であるということです。
参考文献:
http://en.wikipedia.org/wiki/ Defense_in_ Depth_(コンピューティング)
http://www.nsa.gov/snac/support/defensein Depth.pdf

キーストローク監視は監査機能と関連しており、
アクセス制御ではありません。回答aの場合、ユーザーのIDはアクセス制御の基準です。IDは、
I & A プロセス。
回答 ロールとは、ロールベースのアクセス制御を指します。
情報へのアクセスはユーザーの職務または役割によって決まります
組織内で。
トランザクションとは、たとえば電話による請求書の支払いに必要な、口座番号またはトランザクション番号の入力によるアクセス制御を指します。