填空题 （）权限的修改通常由特权用户或是管理员实现。

填空题 访问控制策略体现了一种（），即客体对主体的权限允许。

填空题 DBMS必须提供保护机制，防止非法用户的恶意破坏和非法存取操作；保证机密数据只能被有权限的用户或进程访问；允许其他数据以只读形式访问，但不允许（）。