다음 설명에 해당하는 접근통제 모델은?

주체와 객체에 보안 등급(Label)을 부여하고, 시스템이 강제적으로 접근을 통제하며, 사용자는 자신의 권한을 다른 사용자에게 부여할 수 없다.