この図は、ユーザーのセッション・ラベルによりデータベースへのアクセスがどのように制限されるかを示しています。デフォルトのセッション・ラベルはC:FIN,OP:WRです。6つのデータ行があり、それぞれにラベルUNCLASSIFIED:FIN、UNCLASSIFIED:FIN、UNCLASSIFIED:CHEM:WR、SENSITIVE:FIN:HR、CONFIDENTIAL:OPおよびTOP_SECRET:OP:WRが付いています。このユーザーのアクセス先は、そのセッション・ラベルによりUNCLASSIFIED:FIN、UNCLASSIFIED:FINおよびCONFIDENTIAL:OPのみに制限されています。