ユーザーだけが重要なプロセスを破壊するのに十分な権限を持たないようにすることは、職務分離の原則に関する懸念事項であり、最小権限の原則に関する懸念事項ではありません。
出典: DUPUIS、Clement、アクセス制御システムと方法論 CISSP オープン スタディ
ガイド、バージョン 10、2002 年 3 月 (33 ページ)。

説明/参照:
Explanation:
非裁量アクセス制御では、中央の権限者が、組織のセキュリティ ポリシーに基づいて、特定のオブジェクトにアクセスできるサブジェクトを決定します。アクセス制御は、組織内での個人の役割 (ロール ベースのアクセス制御) またはサブジェクトの責任と義務 (タスク ベースのアクセス制御) に基づいて行われます。人員の入れ替わりが頻繁な組織では、アクセス制御が組織内での個人の役割または役職に基づいているため、非裁量アクセス制御が役立ちます。新しい人がその役割を引き継ぐたびに、これらのアクセス制御を変更する必要はありません。
誤った回答:
A: 頻繁に人事異動がある組織では、裁量権を必要としないからといって、RBAC が役立つわけではありません。
C: RBAC では、アクセス制御は組織内での個人の役割または役職に基づいて行われます。
D: RBAC では、アクセス制御は常に組織内での個人の役割または役職に基づいて行われます。
参考文献:
Krutz, Ronald L. および Russell Dean Vines、「CISSP および CAP 準備ガイド: CISSP および CAP の習得」、Wiley Publishing、インディアナポリス、2007 年、48 ページ
http://csrc.nist.gov/groups/SNS/rbac/

正解は「システム変更が秩序正しく実行されるようにするため」です。
回答「オペレータに必要な権限のみが付与されることを保証するため
「タスク」は最小権限について説明します。
回答「取引記録がコンプライアンス要件に従って保持されることを保証するため」
記録の保持について説明します。
回答「セキュリティ上重要なタスクの一部を複数の個人に割り当てる」とは、
職務の分離。

説明/参照:
Explanation:
クラス A の火災は水で消火できます。クラス A の消火器は水または泡を使用します。
クラス A の火災には「一般可燃物」が関係します。これは布、木材、紙、多くのプラスチックなどの一般的な可燃性物質です。
誤った回答:
B: クラス B の火災には水は使用できません。クラス B の火災は、ガソリン、油、ラッカーなどの可燃性液体の火災です。したがって、この回答は不正解です。
C: クラス C の火災には水は使用できません。クラス C の火災は電気火災です。したがって、この回答は不正解です。
D: クラス D の火災には水を使用できません。クラス D の火災はマグネシウムやカリウムなどの可燃性金属です。したがって、この回答は不正解です。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、p. 472