Bell-LaPadula モデルは、おそらく最もよく知られ、重要なセキュリティ モデルであり、現代の安全なコンピューティング システムの作成に使用されている最も古いモデルの 1 つでもあります。Trusted Computer System Evaluation Criteria (TCSEC) と同様に、このモデルは、初期の米国国防総省のセキュリティ ポリシーと、機密性が維持できることを証明する必要性からヒントを得ました。言い換えると、その主な目的は、モデル システムがある状態 (ある時点) から別の状態に移行するときに、情報漏洩を防ぐことです。
情報アクセス制御の世界には複数のモデルがあり、そのいくつかを以下に示します。
-ベル・ラ・パドゥーラモデル：ユーザーが上位の分類から下位の分類へのデータを読み取ることを制限します。
そのデータを保護します。このモデルは情報セキュリティに関係しています。
-Bibaモデル: このモデルは、ユーザーが上位レベルに情報を書き込むことができないことを意味します。
-クラーク・ウィルソンモデル: このモデルでは、すべてのデータアクセスが制御されたアクセスを通じて行われることが必要である。
プログラム。
-情報フローモデル：これは、情報フローの特性を扱います。
方向は一方向だけではなく、各情報に固有の情報が必要です。
プロパティ。
-非干渉モデル: このモデルは、高レベルのセキュリティ機能が干渉しないようにすることを目的としています。
下位レベルの操作を妨害して、一方を他方から分離しようとします。
それぞれが異なり、異なる情報処理環境に適しています。
次の回答は間違っています。
-
書き上げも読み上げもなし: 申し訳ありませんが、これは情報整合性の Biba モデルを定義します。
-
読み返さず、書き写さない: これは不正解です。
-
上位の分類レベルからの読み取り不可: これは誤りですが、データが下位の分類レベルに書き込まれない可能性があるという点では半分は正しいです。下位の分類レベルに書き込まれると、データがより安全な領域からより安全でない領域に漏洩する「流出」と呼ばれる状態が発生するためです。
この質問を作成するために、次の参考資料が使用されました。
2013年。Security+公式カリキュラム。
そして
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版
((ISC)2 Press) (Kindle Locations 17597-17600)。Auerbach Publications。Kindle 版。

プロトコルは、クレジットカード取引の可能性を広げるために Visa と Mastercard によって導入されました。このプロトコルは、顧客の PC (電子ウォレット)、販売者の Web サーバー、販売者の銀行の支払いサーバーで実行される 3 つの異なるソフトウェアで構成されています。クレジットカード情報は顧客から販売者の Web サーバーに送信されますが、サーバーはそれを開かずにデジタル署名して、処理のために銀行の支払いサーバーに送信します。
次の回答は不正解です。理由: SSH (Secure Shell) は、リモート コンピュータへのターミナルのようなアクセスを提供する一種のトンネリング メカニズムとして機能するため、不正解です。
S/MIME は、電子メールを暗号化してデジタル署名し、安全なデータ転送を提供するための標準であるため、誤りです。
SSL は公開鍵暗号化を使用し、データ暗号化、サーバー認証、メッセージの整合性、およびオプションのクライアント認証を提供するため、誤りです。参考文献: Shon Harris AIO v3、第 8 章: 暗号化、ページ: 667-669

暗号解読の目的は、本物として受け入れられるコード化された信号を偽造することです。