説明/参照:
信頼できるシステムとは、意図されたセキュリティ要件を満たしているシステムです。これには、セキュリティ ポリシーを施行する際の十分性と有効性が関係しますが、必ずしも効率性が必要になるわけではありません。簡潔に言うと、信頼できるシステムには、(1) ポリシー、(2) メカニズム、および (3) 保証があります。
出典: HARE、Chris、セキュリティ アーキテクチャとモデル、エリア 6 CISSP オープン スタディ ガイド、2002 年 1 月。

アクセスの決定は、サブジェクトのクリアランスとオブジェクトの機密ラベルに基づいて行われます。
例: Eve は「秘密」のセキュリティ許可を持っており、機密ラベルが「秘密」であるため、「マグワンプ ミサイル設計プロファイル」にアクセスできます。彼女は、機密ラベルが「極秘」であるため、「大統領用トイレット ティッシュ フォーミュラ」へのアクセスを拒否されました。
他の答えは次の理由から正しくありません。
DAC ではデータへのアクセスはデータ所有者によって決定されるため、随意アクセス制御は正しくありません。たとえば、ジョーは「秘密のチリレシピ」を所有しており、チャールズに読み取りアクセスを許可します。
RBAC ではユーザーが保持するロールに基づいてアクセス決定が行われるため、ロールベースのアクセス制御は正しくありません。たとえば、Jane は「監査人」の役割を持っており、その役割には「システム監査ログ」の読み取り権限が含まれています。
ルールベースのアクセス制御は MAC の形式であるため、正しくありません。良い例は、ルールが定義され、ファイアウォールを介して接続するすべてのユーザーに適用されるファイアウォールです。
参考文献:
All in One 第 3 版、164 ページ。公式 ISC2 ガイド、187 ページ。

ポリシーは、特定の主題分野における高レベルの声明、信念、目標と目的、およびそれらを達成するための一般的な手段です。基準は、政策に効果をもたらすために必要な支援構造と具体的な方向性を提供するために設計された必須の活動、行動、規則、または規制です。ガイドラインは、手順を実施するための枠組みを提供することにより、政策の目的を達成する方法についてのより一般的な記述です。手順には、ポリシーとそれをサポートする基準、およびガイドラインがどのように実装されるかについての具体的な手順が詳しく記載されています。出典: HARE、Chris、セキュリティ管理実践 CISSP オープン スタディ ガイド、バージョン 1.0、1999 年 4 月。

CIA は、Confidentiality、Integrity、Availability の頭字語です。
「機密性、完全性、および実体 (CIE)」は正しくありません。「エンティティ」は電気通信ドメイン定義の一部ではありません。
「機密性、完全性、信頼性（CIA）」は誤りです。信頼性は通信分野に含まれますが、CIA は機密性、完全性、可用性の頭字語です。
「機密性、完全性、責任（CIL）」は誤りです。責任は電気通信ドメインの定義の一部ではありません。