セキュアOSのアクセス制御と管理者権限管理を説明した適切な組みはどれか。

なぜ違う: アクセス制御は適切だが，全権限を一つの特権アカウントへ集中させると最小権限と職務分離を満たさない。

なぜ違う: 権限分割は適切だが，所有者がアクセス権を自由に制御する方式は強制アクセス制御の説明ではない。

なぜ違う: 強制アクセス制御にも最小権限にも合致せず，セキュアOSの適切な組みではない。

セキュアOSでは，管理者が定めたポリシーに基づく強制アクセス制御によって，所有者が勝手にアクセス権を変更できないようにする。また，管理者権限を分割し，各担当には業務に必要な最小限の特権だけを与えることで，特権の集中と悪用の影響を抑える。