为了实施更加严格的访问控制策略，可以采用（）。它是基于“凡是未允许的就是禁止的”访问原则。