某公司網(wǎng)管員對核心數(shù)據(jù)的訪問進行控制時，針對每個用戶指明能夠訪問的資源，對于不在指定資源列表中的對象不允許訪問。該訪問控制策略屬于（16）。
（16）A．自主訪問控制（DAC）
B．強制訪問控制（MAC）
C．基于角色的訪問控制（RBAC）
D．訪問控制列表方式（ACL）

cnitpm參考答案：A
解析
自主訪問控制是在確認主體身份以及（或）它們所屬的組的基礎上，控制主體的活動，實施用戶權(quán)限管理、訪問屬性（讀、寫、執(zhí)行）管理等，是一種最為普遍的訪問控制手段。
針對每個用戶指明能夠訪問的資源，對于不在指定資源列表中的對象不允許訪問。該訪問控制策略屬于“A．自主訪問控制（DAC）”。