BLP(Bell & La Padula) 모델에 대한 설명으로 가장 옳지 않은 것은?