访问控制策略可以划分为（）和自主性访问策略。