控制用户可以访问哪些资源以及对这些资源可以进行哪些操作属于()。