ac-3 ac-15

AC-3和AC-15是美国国家标准局（NIST）发布的两个安全控制类别。AC-3是指访问控制，在计算机系统中，指的是对系统和系统资源的访问进行控制和管理。通过AC-3，系统管理员可以定义和实施各种访问控制策略和机制，以确保只有授权用户可以访问系统和系统资源。这可以通过密码、加密、身份验证和授权等方式来实现。

AC-15则涉及到了恶意代码和恶意软件的防御措施。恶意代码指的是被设计用来窃取信息、破坏系统或给系统带来损害的计算机程序。AC-15要求系统管理员采取适当的防御措施，包括实施防火墙、反病毒软件、漏洞扫描和漏洞修补等，以便保护系统免受恶意代码和恶意软件的攻击和入侵。

综上所述，AC-3和AC-15是两个与计算机系统安全有关的控制类别。AC-3主要涉及到对系统和系统资源的访问控制，而AC-15则与防御恶意代码和恶意软件相关。通过实施这两个安全控制类别，系统管理员可以提高计算机系统的安全性，以防止非授权访问和恶意活动的发生。