「機密性」を重視し、下位レベルのユーザーが上位レベルのデータを読み取ることを禁止するモデルはどれか。

Bell-LaPadulaは「No Read Up」の原則により軍事レベルの機密保護を実現する。