为什么Biba模型的“简单完整性属性”公理保护数据完整性？

Question

我正在阅读CISSP和更具体的Biba模型。Biba具有一些基本属性：

• 简单完整性属性声明，主题不能在较低的完整性级别(不读取)读取对象。
• *(星型)完整性属性声明，主题不能修改对象--一个更高的完整性级别(不编写)。

我对第一个财产感到有点困惑。

Answer 1

“不读下来”原则的思想很简单，低层次产生的信息可能受到污染，不应被层次中较高层次的成员所消耗。

一个典型的例子是，牧师可以为农民写一本祈祷书，但不应该接受农民的宗教思想。