インバース・グループでの読取りアクセスのラベル評価。このフロー・ダイアグラムは、インバース・グループでの読取りアクセスを取得するために満たす必要のある基準を示しています。基準を満たしていない場合はアクセスが禁止されます。基準: 1. データ・レベルはユーザー・レベル以下である必要があります。2. ユーザーがグループを持っている場合、データはユーザー・ラベル内のすべてのグループを含んでいる必要があり、データが区分を含んでいる場合、ユーザーはすべての区分を持っている必要があります。3. データにグループはないが、区分がある場合、ユーザーはすべての区分を持っている必要があります。これらの基準を満たしていない場合は、アクセスが拒否されます。他のすべての状態では、アクセスが許可されます。この図の説明は本文中にもあります。