通常提供第一层访问控制的访问控制策略是()。