下面不属于访问控制策略的是( )。

本题考查信息安全方面的基础知识。访问控制机制可以限制对关键资源的访问，防止非法用户进入系统及合法用户对系统资源的非法使用。访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非法访问。其主要策略包括设置访问权限、角色认证和加口令。加密/解密虽然是一种重要的安全保密措施，但不属于访问控制策略，故选项C不正确。