限制访问系统人员的方法是通过用户标识与验证来实现。限制进入系统用户所能做的操作是依靠存取控制来实现，其手段有（）；（）；（）、资源授权、授权核查和日志、审计等。