访问控制的基本任务是什么

访问控制的基本任务如下：

• 用户身份认证：认证就是证实用户的身份。

• 授权：根据不同的用户分配给不同的使用资源，决定访问权限的因素有用户类别、资源和访问规则。

• 文件保护：对文件提供附加保护，使非授权用户不可读。

• 审计：记录用户的行动，以说明安全方案的有效性。