A、訪問(wèn)控制模型主要有3種：自主訪問(wèn)控制、強(qiáng)制訪問(wèn)控制和基于角色的訪問(wèn)控制。
B、自主訪問(wèn)控制模型允許主體顯式地指定其他主體對(duì)該主體所擁有的信息資源是否可以訪問(wèn)。
C、基于角色的訪問(wèn)控制RBAC中"角色"通常是根據(jù)行政級(jí)別來(lái)定義的。
D、強(qiáng)制訪問(wèn)控制MAC是"強(qiáng)加"給訪問(wèn)主體的，即系統(tǒng)強(qiáng)制主體服從訪問(wèn)控制政策。