试题一：（16分）

访问控制是系统保密性、完整性、可用性和合法使用性的重要基础，是网络安全防范和资源保护的关键策略之一。回答下列问题。

访问控制主要包含三个核心要素：主体、客体和控制策略。其中，主体是提出访问资源具体请求的，一般是用户或用户启动的进程、服务和设备等，故（6）选项A“主体”正确。客体是被访问资源的实体，可以是信息、文件、记录等集合体，也可以是网络上硬件设施等，故（7）选项D“客体”正确。控制策略是主体对客体的相关访问规则集合，即属性集合，故（8）选项B“控制策略”正确。