접근통제(access control) 모델에 대한 설명으로 옳지 않은 것은?