下面哪个是用来从物理上将未授权个体与计算机资源隔离开来的控制（）