在访问控制策略方面，计算机系统常采用（）和（）两种策略。