Estoy estudiando para el examen CISSP y una de las preguntas de práctica en mi guía de estudio me confunde un poco. La pregunta es:
Which of the following is NOT considered an example of data hiding?
A. Preventing an authorized reader of an object from deleting that object.
B. Keeping a database from being accessed by unauthorized visitors.
C. Restricting a subject at a lower classification level from accessing data at a higher classification level.
D. Preventing an application from accessing hardware directly.
Elegí D porque no creía que el acceso al hardware tuviera nada que ver con los datos en sí. Sin embargo, según la guía de estudio, la respuesta correcta es A. Explicación:
Evitar que un lector autorizado de un objeto elimine ese objeto es solo un ejemplo de control de acceso, no de ocultación de datos. Si puedes leer un objeto, no está oculto de ti.
OK, lo suficientemente justo. Pero todavía no entiendo por qué mi respuesta elegida también fue inválida. ¿Puede alguien ayudarme por favor a entender?