Cliëntbestanden mogen alleen worden geopend door werknemers die de informatie moeten kennen en gespecificeerde rollen binnen het bedrijf hebben. Welke van de volgende opties beschrijft dit beveiligingsconcept het beste?

Dit scenario beschrijft het concept van vertrouwelijkheid (confidentiality), wat inhoudt dat informatie alleen toegankelijk is voor geautoriseerde personen. Door te stellen dat alleen werknemers die de informatie 'moeten kennen' (need-to-know) en 'gespecificeerde rollen' hebben toegang krijgen, wordt expliciet de toegang tot gevoelige gegevens beperkt om ongeoorloofde openbaarmaking te voorkomen. Beschikbaarheid (availability) zou gaan over het garanderen dat de bestanden toegankelijk zijn wanneer nodig. Integriteit (integrity) zou betrekking hebben op het waarborgen van de nauwkeurigheid en volledigheid van de bestanden. Non-repudiation (onweerlegbaarheid) zou ervoor zorgen dat een actie, zoals het openen van een bestand, niet kan worden ontkend door de uitvoerder.