试题一：（16分）

访问控制是系统保密性、完整性、可用性和合法使用性的重要基础，是网络安全防范和资源保护的关键策略之一。回答下列问题。

自主访问控制（Discretionary Access Control，DAC）允许客体的所有者按照其安全策略授予系统中的其他用户访问权限。在Linux系统中，基于列的访问控制形式通常采用保护位（protection bits）的方式来表示访问权限，这可以通过文件或目录的权限位来展示，如“-rwxr-xr–”所示。另一种形式是访问控制表（Access Control List，ACL），它在每个客体上附加一个主体明细表，表示访问控制矩阵，表中的每一项都包括主体的身份和主体对该客体的访问权限。因此，(4)的答案应该是“保护位”，(5)的答案应该是“访问控制表”。