子集訪問控制和完全訪問控制都需要 TSF 提供哪四種功能

子集訪問控制和完全訪問控制都需要TSF提供以下四種功能：

• 在安全屬性或命名的安全屬性組的客體上執行訪問控制SFP。

• 使用在受控客體上的受控操作所管理的受控主體和受控客體間的訪問規則，來決定受控主體與受控客體間的操作是否被允許。

• 在基于安全屬性的授權主體訪問客體的附加規則的基礎上，授權主體訪問客體。

• 基于安全屬性的拒絕主體對客體訪問的規則，實現拒絕主體對客體的訪問。

回答所涉及的環境：聯想天逸510S、Windows 10。