什么是強制訪問控制(MAC) 主體和客體都有一個固定的安全屬性,系統用該安全屬性來決定一個主體是否可以訪問某個客體 特點 安全屬性是強制的,任何主體都無法變更 安全性較高,應用于軍事等安全要求較高的系統