子集访问控制和完全访问控制都需要TSF提供哪四种功能

子集访问控制和完全访问控制都需要TSF提供以下四种功能：

• 在安全属性或命名的安全属性组的客体上执行访问控制SFP。

• 使用在受控客体上的受控操作所管理的受控主体和受控客体间的访问规则，来决定受控主体与受控客体间的操作是否被允许。

• 在基于安全属性的授权主体访问客体的附加规则的基础上，授权主体访问客体。

• 基于安全属性的拒绝主体对客体访问的规则，实现拒绝主体对客体的访问。