「Clark-Wilsonモデル」において、ユーザーが直接データ(CDI)を操作することを禁じ、必ずプログラム(TP)を介してのみアクセスさせる原則を何と呼ぶか。

Clark-Wilsonモデルでは、ユーザーは直接データを触れず、「ユーザー、変換手続き(TP)、データ(CDI)」の関係(トリプル)に基づいてのみアクセスが許可される。