Какой из следующих механизмов обеспечивает более строгую политику контроля доступа в Linux?