「整合性」を重視し、機密情報の改ざんを防ぐために「下位レベルのユーザーは上位レベルのデータを書き込めない」とするモデルはどれか。

Bibaモデルは「No Write Up」の原則により、信頼度の低い情報による高い情報の汚染を防ぐ。