Bell LaPadula モデルの特性ではありません。
他の答えは次の理由により不正確です。
サブジェクトの読み取りが許可されていないことは、Bell LaPadula モデルの「単純なセキュリティ ルール」の特性です。
プロパティ制限は、高レベルのサブジェクトを一時的にダウングレードすることで回避できます。 プロパティの制限は、高レベルのサブジェクトを一時的にダウングレードするか、操作の途中でない限りプロパティへの違反が許可される信頼できるオブジェクトのセットを特定することによって回避できます。 。
これは、アクセス制御の機密性の側面を強制するステート マシン モデルであるため、機密性に制限されます。参照: Shon Harris AIO v3、第 5 章: セキュリティ モデルとアーキテクチャ、ページ:279282

生体認証システムがアクセス制御に使用される場合、最も重要なエラーは、システムがなりすまし者を受け入れる可能性がある、他人受け入れ率または他人受け入れ率、またはタイプ II エラーです。
タイプ I エラーは、本人拒否または本人拒否率として知られており、セキュリティの観点ではタイプ II エラー率ほど重要ではありません。タイプ 1 は、正当な会社員がシステムによって拒否され、正当なユーザーであってもアクセスできない場合です。
クロスオーバーエラー率 (CER) は、タイプ I エラーとタイプ II エラーのグラフを作成する場合に、他人拒否率が他人受け入れ率と等しくなるポイントです。CER が低いほど、デバイスは優れたものになります。
複合エラー率は気を散らすものであり、存在しません。

これは、扱いにくい否定的な質問の 1 つです。質問内の「EXCEPT」という単語に細心の注意を払う必要があります。
SSH トランスポート層は、安全な低レベルのトランスポート プロトコルです。強力な
暗号化、暗号化ホスト認証、および整合性保護。
このプロトコル レベルの認証はホストベースです。このプロトコルはユーザーを実行しません
認証。ユーザー認証のためのより高いレベルのプロトコルを上に設計できます。
このプロトコル。
このプロトコルは、パラメーターのネゴシエーションを可能にするために、シンプルかつ柔軟になるように設計されています。
往復回数を最小限に抑えます。鍵交換方式、公開鍵
アルゴリズム、対称暗号化アルゴリズム、メッセージ認証アルゴリズム、およびハッシュ
アルゴリズムはすべてネゴシエートされます。ほとんどの環境では、2 往復のみが発生すると予想されます。
完全なキー交換、サーバー認証、サービス要求、および受け入れに必要です
サービスリクエストの通知。最悪の場合は3往復です。
以下は不正解です。
「リモートログオン」は正しくありません。SSH はリモート ログオンを提供します。
「コマンドの実行」が間違っています。SSH ではコマンドの実行が可能です。
「ポートフォワーディング」が間違っています。SSH はポート転送を提供します。SSHには素晴らしい機能もあります
SSH ポート フォワーディング (SSH トンネリングとも呼ばれる) と呼ばれる機能により、
安全な SSH セッションを確立し、それを介して任意の TCP 接続をトンネリングします。
トンネルはいつでも、ほとんど労力やプログラミングを必要とせずに作成できます。
それらを非常に魅力的にします。SSH については、以下のリファレンス記事を参照してください。
ポート転送は非常に便利ですが、誤解されがちなテクノロジであるため、詳しく説明します。SSH
ポート転送は、さまざまな方法で安全な通信を実現するために使用できます。
PUTTY を使用してポートを実行する方法については、PUTTY Web サイトで優れたチュートリアルを参照できます。
転送先:
http://www.cs.uu.nl/technical/services/ssh/putty/puttyfw.html
この質問に使用された参考文献:
RFC 4253 (https://www.ietf.org/rfc/rfc4253.txt)
そして
シマンテック社による SSH ポート転送

参照モニターは、サブジェクトによるオブジェクトへのすべてのアクセスを仲介する抽象マシンを指します。
この質問は、サブジェクトによるオブジェクトへのアクセスを制御する概念を求めているため、参照モニターが最良の回答です。セキュリティ カーネルは本質的には似ていますが、リファレンス モニターで概説されている概念を実際に強制するものです。
オペレーティング システム アーキテクチャでは、リファレンス モニターの概念により、オブジェクトに対する操作 (読み取りや書き込みなど) を実行するサブジェクト (プロセスやユーザーなど) の能力に対するアクセス制御ポリシーを強制する、リファレンス検証メカニズムに関する一連の設計要件が定義されます (例: システム上のファイルやソケット)。参照モニターのプロパティは次のとおりです。
参照検証メカニズムは常に呼び出す必要があります (完全な調停)。このプロパティがないと、攻撃者がメカニズムをバイパスし、セキュリティ ポリシーに違反する可能性があります。
参照検証メカニズムは改ざん防止 (改ざん防止) でなければなりません。このプロパティがないと、攻撃者はメカニズム自体を侵害し、セキュリティ ポリシーが正しく適用されなくなる可能性があります。参照検証メカニズムは、分析とテストの対象となるのに十分小さく、その完全性が保証できる (検証可能である) 必要があります。このプロパティがないと、メカニズムに欠陥があり、ポリシーが適用されない可能性があります。
たとえば、Windows 3.x および 9x オペレーティング システムはリファレンス モニターを使用して構築されていませんでしたが、Windows NT シリーズ (Windows 2000 および Windows XP も含む) はリファレンス モニターを含むように設計されていますが、そのプロパティがどのようなものかは明らかではありません。 (改ざん防止など) 独立して検証されたことがあるか、またはそれが提供することを目的としたコンピュータ セキュリティのレベル。
その主張は、参照モニターの概念を満たす参照検証メカニズムは、すべてのセキュリティーに敏感な操作を仲介するために呼び出されなければならず、改ざんされてはならず、検証のための完全な分析とテストが行​​われているため、システムのアクセス制御ポリシーを正しく適用するというものです。正しさ。参照モニターの抽象モデルは、アクセス制御を強制する必要があるあらゆる種類のシステムに広く適用されており、このセキュリティを主張するあらゆるシステムに必要かつ十分な特性を表現すると考えられています。
Ross Anderson 氏によると、リファレンス モニターの概念は、James Anderson 氏が 1972 年の影響力のある論文で導入したものです。
Trusted Computer System Evaluation Criteria (TCSEC) によって B3 以上で評価されたシステムは、リファレンス モニターの概念を強制する必要があります。
AIO V5 (Harris) で定義されている参照モニターは、「サブジェクトによるオブジェクトへのすべてのアクセスを仲介する抽象マシンを参照するアクセス制御概念」です。AIO V5 (Harris) で定義されているセキュリティ カーネルは、「リファレンス モニターの概念を実装する、トラステッド コンピューティング ベース (TCB) のハードウェア、ファームウェア、およびソフトウェア要素です。カーネルは、サブジェクトとオブジェクト間のすべてのアクセスを仲介する必要があります。改変から保護されており、正しいものとして検証可能です。」AIO V5 (Harris) で定義されているトラステッド コンピューティング ベース (TCB) は、「セキュリティ ポリシーの強制を担当する、コンピュータ システム内のすべての保護メカニズム (ソフトウェア、ハードウェア、およびファームウェア)」です。セキュリティ ドメインは、「この論理構造 (ドメイン) 内のリソースが同じセキュリティ ポリシーの下で動作し、同じグループによって管理されるという事実を追加することで、ドメイン (サブジェクトが利用できるリソースのセット) の定義に基づいて構築されます。」次の答えは正しくありません。
「セキュリティカーネル」は間違っています。参照モニターを実装できる場所の 1 つはセキュリティ カーネル内ですが、これは最良の答えではありません。
「トラステッド コンピューティング ベース」は正しくありません。リファレンス モニターは TCB の重要な概念ですが、これが最良の答えではありません。
「セキュリティドメインが間違っています。」リファレンス モニターはセキュリティ分野では重要な概念ですが、これが最良の答えではありません。

強制アクセス制御 (MAC) では、オブジェクトへのサブジェクトのアクセスの許可は、サブジェクトの許可を示すラベルに依存します。ID ベースのアクセス制御は、任意のアクセス制御の一種です。ロールベースのアクセス制御は、非任意アクセス制御の一種です。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『The CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 2 章: アクセス制御システム (33 ページ)。