自主访问控制模型（DAC）的访问控制关系可以用访问控制表（ACL）来表示，该 ACL 利用在客体上附加一个主体明细表的方法来表示

自主访问控制模型（DAC）的访问控制关系可以用访问控制表（ACL）来表示，该 ACL 利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通常使用由客体指向的链 表来存储相关数据。下面选项中说法正确的是（ ）。

A.ACL 是 Bell-LaPadula 模型的一种具体实现

B.ACL 在删除用户时，去除该用户所有的访问权限比较方便

C.ACL 对于统计某个主体能访问哪些客体比较方便

D.ACL 管理或增加客体比较方便

正确答案是D