_____可以说是IIS安全机制中最主要内容，从用户和资源（站点、 目录、 文件）两个方面来限制访问。