セキュリティ管理者は、ユーザーがシステムの時刻を変更したり、システム構成ファイルを変更したり、コマンド プロンプトにアクセスしたり、未承認のアプリケーションをインストールしたりできないようにユーザー プロファイルを構成できます。このタイプのアクセス制御は非裁量的と呼ばれます。これは、アクセスの決定がユーザーの裁量で行われないことを意味します。非裁量アクセス制御は、組織の最も重要な資産を保護することを目的として、権限のあるエンティティ (通常はセキュリティ管理者) によって導入されます。
非裁量アクセス制御とは、組織のセキュリティ ポリシーに基づいて、中央機関がどの主体がどのオブジェクトにアクセスできるかを決定することです。集中アクセス制御は既存のセキュリティ モデルではありません。ルールベースのアクセス制御 (RuBAC または RBAC) とロールベースのアクセス制御 (RBAC) の両方がこのカテゴリに分類されます。
この質問に使用された参考文献:
ハリス、ション (2012-10-18)。CISSP オールインワン試験ガイド、第 6 版 (p. 221)。マグロウヒル。キンドル版。KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 2 章: アクセス制御システム (33 ページ)。

Simple Network Management Protocol (SNMP) は、ネットワーク デバイスをリモートで管理するための便利なツールです。
デバイスの再構成に使用できるため、SNMP トラフィックは組織のファイアウォールでブロックする必要があります。
この場合、暗号化を備えた VPN またはある種のトンネリング ソフトウェアを使用することを強くお勧めします。

侵入テストの 3 つのステップには、偵察、侵入、制御が含まれます。承認されたテストは通常​​、侵入時点で終了します。通常はネットワークの制御は行われません。侵入テストは煩雑なため、常に経営陣の書面による承認が必要です。

データの完全性を保護するためのルールを記述する Biba Integrity モデルとは対照的に、Bell-LaPadula モデルはデータの機密性と機密情報へのアクセスに焦点を当てています。
この形式モデルでは、情報システム内のエンティティはサブジェクトとオブジェクトに分割されます。
「セキュア状態」の概念が定義され、各状態遷移ではセキュア状態からセキュア状態に移行することでセキュリティが維持されることが証明され、それによってシステムがモデルのセキュリティ目標を満たしていることが証明されます。
Bell-LaPadula モデルは、システム内で許容される一連の状態を備えたステート マシンの概念に基づいて構築されています。ある状態から別の状態への遷移は、遷移関数によって定義されます。
サブジェクトからオブジェクトへの許可されたアクセス モードのみがセキュリティ ポリシーに従っている場合、システム状態は「セキュア」であると定義されます。
特定のアクセス モードが許可されているかどうかを判断するには、サブジェクトのクリアランスをオブジェクトの分類 (より正確には、セキュリティ レベルを構成する分類とコンパートメントの組み合わせ) と比較して、サブジェクトが許可されているかどうかを判断します。特定のアクセスモード用。
クリアランス/分類スキームは格子の観点から表現されます。このモデルは、次の 3 つのセキュリティ プロパティを持つ 2 つの必須アクセス制御 (MAC) ルールと 1 つの任意アクセス制御 (DAC) ルールを定義します。
シンプル セキュリティ プロパティ - 特定のセキュリティ レベルのサブジェクトは、より高いセキュリティ レベルのオブジェクトを読み取ることはできません (読み取りなし)。
プロパティ (「スター」プロパティと読みます) - 特定のセキュリティ レベルのサブジェクトは、それより低いセキュリティ レベルのオブジェクトに書き込んではなりません (ライトダウンは禁止)。このプロパティは、監禁プロパティとも呼ばれます。
随意セキュリティ プロパティ - アクセス制御マトリックスを使用して、随意アクセス制御を指定します。
Bell-LaPadula モデルでは、信頼できるサブジェクトの概念を介して、機密性の高い文書から機密性の低い文書への情報の転送が発生する可能性があります。信頼できるサブジェクトはプロパティによって制限されません。信頼できない対象者は次のとおりです。
信頼できるサブジェクトは、セキュリティ ポリシーに関して信頼できることを示す必要があります。このセキュリティ モデルはアクセス制御を目的としており、「読み取りなし、書き込みなし」というフレーズによって特徴付けられます。Biba モデル、Clark-Wilson モデル、チャイニーズ ウォールを比較してください。
Bell-LaPadula を使用すると、ユーザーは自分のセキュリティ レベル以上でのみコンテンツを作成できます (つまり、秘密研究者は機密ファイルまたは極秘ファイルを作成できますが、公開ファイルは作成できません。ライトダウンはできません)。
逆に、ユーザーは自分のセキュリティ レベル以下でのみコンテンツを表示できます (つまり、秘密研究者は公開ファイルまたは機密ファイルを表示できますが、極秘ファイルは表示できません。読み取りはできません)。
強い特性
Strong プロパティは、サブジェクトが一致するセキュリティ レベルでのみオブジェクトに書き込むことができるプロパティの代替です。したがって、通常の Property で許可される書き込み操作は存在せず、同レベルへの書き込み操作のみが許可されます。強特性は通常、マルチレベルのデータベース管理システムの文脈で議論され、整合性への懸念によって動機付けられます。
静寂の原則
Bell-LaPadula モデルの静穏原理では、サブジェクトまたはオブジェクトの分類は、参照されている間は変化しないと規定されています。静穏の原則には 2 つの形式があります。
「強い平穏の原則」は、システムの通常の動作中にセキュリティ レベルが変化しないことを示し、「弱い平穏の原則」は、特定のセキュリティ ポリシーのルールに違反する形でセキュリティ レベルが変化しないことを示します。
静穏原則の別の解釈は、どちらも物体または対象に関係する操作が行われている期間にのみ適用されるというものです。つまり、強力な静的原則は、オブジェクトのセキュリティ レベル/ラベルが操作 (読み取りまたは書き込みなど) 中に変更されないことを意味します。弱い静穏性の原則は、操作中にオブジェクトのセキュリティ レベル/ラベルがセキュリティ ポリシーに違反しない方法で変更される可能性があることを意味します。