在安全策略中，以下哪一项用于控制谁可以访问哪些资源？

访问控制是指对用户访问系统或资源进行授权和限制，是网络安全中非常关键的管理手段。