试题一：（16分）

访问控制是系统保密性、完整性、可用性和合法使用性的重要基础，是网络安全防范和资源保护的关键策略之一。回答下列问题。

   （每空2分，共6分，顺序可以交换）

常用的访问控制类型主要包括自主访问控制、强制访问控制、基于角色的访问控制以及基于属性的访问控制。其中，自主访问控制是用户自主决定谁可以对哪些资源进行访问；强制访问控制则是由系统管理员对用户和文件的访问权限进行强制性的规定和控制；基于角色的访问控制是根据用户的角色来分配权限；基于属性的访问控制则是根据资源的属性来决定哪些用户可以访问。本题要求填写的是除自主访问控制外的其他三种访问控制方式。