存取控制机制主要包括定义用户权限和合法性检查两部分，C2级的数据库管理系统支持________。