试题二

在网络信息化环境中，资源不是无限制开放的，而是在一定约束条件下，用户才能使用。访问控制是几乎所有系统都需要用到的一种技术。访问控制通常按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用的一种技术。

【问题1】(4分)

(1) 自主访问控制模型、强制访问控制模型、基于角色的访问控制模型

(2)基于属性的访问控制 

自主访问控制模型、强制访问控制模型、基于角色的访问控制模型常用于操作系统、数据库系统的资源访问，它们提供了对系统资源的基本访问控制和角色管理功能。而基于属性的访问控制模型主要适用于分布式网络环境和Web服务，它根据用户的属性（如身份、权限等）来动态地控制对资源的访问，更好地满足了分布式和动态访问控制的需求。