知る必要があるという概念は、ユーザーがシステム上で持つ特定のオブジェクトまたはロールの権限に加えて、ユーザーが職務を遂行するために必要な最小限の情報も持つことを意味します。
* 回答「Need-to-know は、単独の個人がセキュリティ制御を侵害できないようにします。」は職務の分離であり、タスクの一部を異なる担当者に割り当てます。 * 回答「Need-to-know は、各ユーザーにタスクに必要な最低限の許可を与えます。」は最小権限であり、ユーザーには職務を遂行するために必要な最小限のセキュリティ レベルが与えられます。 * 回答「Need-to-know は、オペレーターがタスクを実行する時間を制限します。」は職務のローテーションであり、オペレーターがセキュリティ上重要なタスクに割り当てられる時間は、異なるセキュリティ分類の別のタスクに移動されるまで制限されます。

セクション: ソフトウェア開発セキュリティ

デジタル オーディオ テープ (DAT) は、本来のオーディオ用途に加えて、データ システムのバックアップにも使用できます。出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, 70 ページ。