彼らは組織のセキュリティとその資産の保護に責任を負います。
次の答えは次の理由により不正確です。
データ所有者は、どのようなセキュリティ対策を適用する必要があるかを決定すべきではないため、データ所有者は不正確です。
監査人はどのようなセキュリティ対策を適用すべきかを決定できないため、監査人も不正確です。
情報セキュリティの専門家も、セキュリティ対策の実装方法や設定方法についての技術的知識は持っているかもしれないが、どのような対策を適用すべきかを決定する立場にあるべきではないため、間違っています。

説明/参照:
最良のパスワードは、覚えやすく、辞書攻撃による解読が困難なパスワードです。
両方の基準を満たすパスワードを作成する最良の方法は、2 つの関連性のない小さな単語または音素を使用し、理想的には大文字と小文字、特殊文字、数字を使用することです。使用すべきではありません:
一般的な名前、生年月日、配偶者、電話番号、辞書やシステムのデフォルトにある単語。
出典: ROTHKE、Ben、CISSP CBK ドメイン 1 に関するレビュー プレゼンテーション。

上記の他のプロパティはすべて、DES に代わる AES 標準として選択された Rijndael アルゴリズムに適用されます。
AES アルゴリズムは、128、192、および 256 ビットの暗号キーを使用して、128 ビットのブロック内のデータを暗号化および復号化できます。Rijndael は追加のブロック サイズとキー長を処理するように設計されていますが、これらは AES 標準では採用されていません。
IDEA 暗号アルゴリズムは 64 ビットの平文ブロックで動作し、128 ビットのキーを使用します。
この質問に使用された参考文献:
http://csrc.nist.gov/publications/fips/fips197/fips-197.pdf および http://en.wikipedia.org/wiki/Advanced_Encryption_Standard

説明/参照:
Computer Security Basics の用語集より:
Bell-LaPadula モデルは、オレンジ ブックの要件の基礎となるセキュリティ ポリシー モデルです。
オレンジブックの定義によると、「一連のアクセス制御ルールを記述する、コンピューター セキュリティ ポリシーの正式な状態遷移モデル。この正式なモデルでは、コンピューター システム内のエンティティは、サブジェクトとオブジェクトの抽象的なセットに分割されます。安全性の概念状態が定義され、各状態遷移がセキュア状態からセキュア状態に移行することによってセキュリティが維持されることが証明され、帰納的にシステムがセキュアであることが証明されます。オブジェクトは特定のセキュリティ ポリシーに従っており、特定のアクセス モードが許可されているかどうかを判断するために、サブジェクトのクリアランスがオブジェクトの分類と比較され、サブジェクトが許可されているかどうかが判断されます。特定のアクセスモード。」Biba モデルは、一連のルールを記述するコンピューター セキュリティ ポリシーの整合性モデルです。このモデルでは、サブジェクトは、それ自体よりも信頼性の低いオブジェクトや他のサブジェクトに依存してはなりません。
Clark Wilson モデルは、商用環境向けに設計されたコンピュータ セキュリティ ポリシーの整合性モデルです。これは、非裁量アクセス制御、権限の分離、最小権限などの概念に対処します。TEMPEST は、コンピューターおよび関連機器から発せられる危険な電気信号および電磁信号が傍受され、解読されるのを防ぐ政府のプログラムです。
出典: RUSSEL、Deborah、GANGEMI、GT Sr.、『コンピューター セキュリティの基礎』、オライリー、1991 年。
関連記事: 米国国防総省、トラステッド コンピュータ システム評価基準 (オレンジ ブック)、国防総省
5200.28-STD。1985 年 12 月 (こちらからも入手可能)。

説明/参照:
TCSEC; TCSEC はしばしばオレンジ ブックと呼ばれ、国防総省レインボー シリーズ出版物の中心です。
1983 年に国家安全保障局の一部門である国家コンピューター セキュリティ センター (NCSC) によって最初に発行され、その後 1985 年に更新されました。TCSEC は、2005 年に最初に発行された Common Criteria 国際標準の開発に置き換えられました。
参考文献:
KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、197 ～ 199 ページ。
ウィクペディア
http://en.wikipedia.org/wiki/TCSEC