Kerberosは、ユーザーとサーバー間の認証、相互認証、チケットベース認証、および対称鍵暗号化を提供するクライアントサーバーインフラストラクチャです。Kerberosは、キー配布センター（KDC）と呼ばれる信頼できる第三者機関の概念に基づいており、KDCはクライアントとサーバーにチケットを発行して相互認証を行い、安全なセッションを確立します。
Kerberosは、認証サービス交換、チケット発行サービス交換、クライアント/サーバー認証交換など、複数のステップを含むプロトコルを使用して、セキュリティ目標を達成します。

これにより計画の弱点が明らかになり、主要サイトが
適切に修理してから戻る。重要な資産を最初に移動させると、二次災害を引き起こす可能性がある。
主要サイトは適切に修復されていません。
最初に戻るグループは、接続性、空調、電力、水、不適切な
見落とされた、または適切に行われなかった手順やステップ。これらを最初に移動することで、
特定された問題をすべて修正することで、会社の重要な業務に悪影響を及ぼさず、
影響を受ける。
出典: HARRIS, Shon, All-In-One CISSP Certification Exam Guide, McGraw-Hill/Osborne, 2002,
第9章：災害復旧と事業継続（621ページ）

正解は「定量的研究評価は定性的研究評価よりも推測が少ない」です。他の選択肢は誤りです。

説明／参考資料：
Explanation:
強制アクセス制御は、システム上のすべてのリソースオブジェクトにセキュリティラベルを割り当てることから始まります。
これらのセキュリティラベルには、2つの情報が含まれています。1つは分類（極秘、機密など）、もう1つはカテゴリ（基本的に、対象物が利用可能な管理レベル、部署、またはプロジェクトを示すもの）です。
同様に、システム上の各ユーザーアカウントにも、リソースオブジェクトに適用されるプロパティセットと同じ分類プロパティとカテゴリプロパティがあります。ユーザーが強制アクセス制御（MAC）の下にあるリソースにアクセスしようとすると、オペレーティングシステムはユーザーの分類とカテゴリをチェックし、オブジェクトのセキュリティラベルのプロパティと比較します。ユーザーの認証情報がオブジェクトのMACセキュリティラベルのプロパティと一致する場合、アクセスが許可されます。分類とカテゴリの両方が一致する必要があることに注意してください。たとえば、最高機密の分類を持つユーザーは、そのオブジェクトに必要なカテゴリのいずれかに属していない限り、リソースにアクセスできません。
誤った回答：
A: 強制アクセス制御では、オブジェクトに添付される機密性ラベルには、カテゴリセットとアイテムの分類が含まれます。
C: 強制アクセス制御では、オブジェクトに添付される機密性ラベルには、アイテムの分類とカテゴリが含まれます。
D：品目が知る必要性（need to know）は、機密性ラベルには含まれません。ラベルのカテゴリ部分は、知る必要性のルールを適用するために使用されます。
参考文献：
http://www.techotopia.com/index.php/Mandatory,_Discretionary,_Role_and_Rule_Based_Access_Control