填空题 访问控制策略体现了一种（），即客体对主体的权限允许。

填空题 DBMS必须提供保护机制，防止非法用户的恶意破坏和非法存取操作；保证机密数据只能被有权限的用户或进程访问；允许其他数据以只读形式访问，但不允许（）。

填空题 数据库（）包括数据库安全性控制、完整性控制、并发控制和数据库恢复。