访问控制是安全防范和保护的主要策略，它不仅应用于网络层面，同也适用于主机层面。

相关题目

• 主体的安全凭证、客体的安全标签和强制访问控制是多级安全策略的必要组成部分。
• 在《信息系统安全等级保护测评过程指南》中，所有测评结果的效力都是一样的，不存在一个测评结果的证明力大于另外一个测评结果证明力的情
• 在《信息安全风险评估规范》中，矩阵算法是唯一能够计算风险值的算法。
• 在《信息安全风险评估规范》中，抗抵赖性、保密性和完整性是信息资产的三个基本属性