同时具有强制访问控制和自主访问控制属性的访问控制模型是()。