填空题 审计设置及内容都放在（）中。

填空题 （）权限的修改通常由特权用户或是管理员实现。

填空题 访问控制策略体现了一种（），即客体对主体的权限允许。