自主访问控制（______）是一个介入控制服务，它执行基于系统实体身份和它们到系统资源的接入授权。这包括在文件、（______）和（______）中设置许可。