ロール ベース アクセス制御 (RBAC) は、従来の任意アクセス制御 (DAC) および強制アクセス制御 (MAC) ポリシーの代替手段です。RBAC の主な目的は、組織の構造に自然にマッピングされる方法で、企業固有のセキュリティ ポリシーを指定および適用することです。従来、セキュリティを管理するには、組織のセキュリティ ポリシーを比較的低レベルの制御セット (通常はアクセス制御リスト) にマッピングする必要がありました。

企業セキュリティポリシーとは、
組織内の情報セキュリティに関する経営陣の意図。これは高レベルである
目的上、使用される特定の製品、特定の手順などについての詳細は提供されません。
等..
組織のアクセス制御の要件は、組織の
セキュリティポリシー。各ユーザーまたはユーザーグループのアクセスルールと権限を明確に規定する必要があります。
アクセス ポリシー ステートメントで、アクセス制御ポリシーでは少なくとも次の点を考慮する必要があります。
一般的なセキュリティ原則とその組織への適用性に関する声明
個々のエンタープライズアプリケーション、システム、サービスのセキュリティ要件
異なるシステムのアクセス制御と情報分類ポリシー間の一貫性
およびネットワーク
資産の保護に関する契約上の義務または規制遵守
組織の役割に対するユーザー アクセス プロファイルを定義する標準
アクセス制御システムの管理に関する詳細
認定情報システムセキュリティ専門家（CISSP）として、あなたは直接関与することになります。
セキュリティポリシー、標準、およびそれをサポートするガイドライン、手順の起草と調整、
およびベースライン。
CISSPが提供する技術的なセキュリティ問題と新たな脅威に関するガイダンスは、
新しい政策の採用を検討する。政府の政策解釈などの活動
規制と業界の動向、セキュリティに含めるベンダーソリューションの分析
組織のセキュリティを強化するアーキテクチャの構築も CISSP によって実行されます。
誤った回答は次のとおりです。
情報セキュリティの責任を組織のすべてのユーザーに委ねるのは誤りです。
責任を移すことはできません。権限を移すことしかできません。責任も
上級管理職。キーワードALLとUSERSも、それが間違っていることを示しています。
選択。
特定のアクションを実行するための詳細な手順を示すことも、偽りの批判です。ステップバイステップで
文書は手順と呼ばれます。特定のタスクを達成する方法を詳細に説明します。
すべての開発活動に共通のフレームワークを提供するのも無効な選択です。セキュリティ
政策は開発活動だけに限定されません。
この質問に使用された参考資料:
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版
((ISC)2 Press) (Kindle Locations 1551-1565)。Auerbach Publications。Kindle 版。
そして
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版
((ISC)2 Press) (Kindle Locations 9109-9112)。Auerbach Publications。Kindle 版。

相互認証を使用する分散ファイル システムのセキュリティは、アクセス制御がオペレーティング システム (OS) に依存できず、盗聴の可能性があるという点で、マルチユーザー ホストのファイル セキュリティとは異なります。分散ファイル システムは、ユーザーがネットワーク経由でリモート サーバーに保存されているファイルにアクセスできるシステムです。相互認証は、接続を確立する前にクライアントとサーバーの両方が互いの ID を確認するプロセスです。分散ファイル システムでは、OS がリモート サーバーと同じセキュリティ ポリシーやメカニズムを持たない可能性があるため、アクセス制御は OS に依存できません。したがって、Kerberos や SSL/TLS などのプロトコルを使用して、アプリケーション レイヤーでアクセス制御を実装する必要があります。分散ファイル システムでは、ネットワーク トラフィックが悪意のある第三者によって傍受または変更される可能性があるため、盗聴の可能性もあります。
したがって、転送中のデータを保護するために、暗号化と整合性チェックを使用する必要があります。マルチユーザー ホストは、複数のユーザーがローカル サーバーに保存されているファイルにアクセスできるシステムです。マルチユーザー ホストでは、OS がアクセス許可、グループ、ロールなどのセキュリティ ポリシーとメカニズムを適用できるため、アクセス制御は OS に依存できます。マルチユーザー ホストでは、ネットワーク トラフィックがローカル サーバーに限定されるため、盗聴の可能性は低くなります。参考文献: 公式 (ISC)2 CISSP CBK リファレンス、第 5 版、ドメイン 3: セキュリティ アーキテクチャとエンジニアリング、373 ～ 374 ページ、CISSP オールインワン試験ガイド、第 8 版、第 3 章: セキュリティ アーキテクチャとエンジニアリング、149 ～ 150 ページ。

本稿執筆時点では、P3Pの最新のW3CワーキングドラフトはP3P 1.0、28である。
2002年1月（www.w3.org/TR）。W3C P3Pの抜粋
仕様ではP3Pはウェブサイトがプライバシーを表明することを可能にするとしている
自動的に取得できる標準形式で実践し、
ユーザーエージェントによって簡単に解釈されます。P3Pユーザーエージェントは、ユーザーがサイトの慣行（機械可読形式と人間が読める形式の両方）を通知し、適切な場合にこれらの慣行に基づいて意思決定を自動化できるようにします。したがって、ユーザーは、
訪問するすべてのサイト。
P3 を使用すると、組織はプライバシー ポリシーを機械可読形式 (XML) で Web サイトに掲載できます。このポリシー ステートメントには次の内容が含まれます。
収集された情報にアクセスできるのは誰か
収集される情報の種類
情報の使用方法
プライバシーステートメントを作成する法人
P3Pは、ユーザーが設定できるユーザーエージェントもサポートしています。
P3P対応のWebブラウザでユーザーのプライバシー設定を確認します。
ユーザーがウェブサイトにアクセスしようとすると、ユーザーエージェントは
ユーザーが表明した好みとプライバシーポリシーを比較し、
ウェブサイトで機械可読形式で提出してください。
設定がポリシーと一致しない場合、Webサイトへのアクセス
ブロックされるか、ポップアップウィンドウが表示されてユーザーに通知されます。
プライバシー設定を変更する必要があることを伝えます。通常、これは
ユーザーはプライバシーの閾値を下げる必要があることを意味します。その他の回答は誤解を招くものです。