单选题 在 Windows2000 以后的操作系统版本中，访问控制是一种双重机制，它对用户的授权基于用户权限和对象许可，通常使用 ACL、访问令牌和授权管理器来实现访问控制功能。以下选项中，对 windows 操作系统访问控制实现方法的理解错误的是（） 江苏省第三届数据安全职业技能竞赛题库理论题 2026-08-22 A ACL 只能由管理员进行管理 B ACL 是对象安全描述的基本组成部分，它包括有权访问对象的用户和级的 SID C 访问令牌存储着用户的 SID，组信息和分配给用户的权限 D 通过授权管理器，可以实现基于角色的访问控制