填空题

访问控制策略基于用户的()和()来确定他们对资源的访问权限。

【参考答案】

身份;权限级别