题目详情

试题一（25分）
阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。
【说明】
【说明】
访问控制是保障信息系统安全的主要策略之一，其主要任务是保证系统资源不被非法使用和非常规访问。访问控制规定了主体对客体访问的限制，并在身份认证的基础上，对用户提出的资源访问请求加以控制。当前，主要的访问控制模型包括：自主访问控制（DAC）模型和强制访问控制（MAC）模型。

【问题1】
针对信息系统的访问控制包含哪三个基本要素？