MAC模型中，信息的访问权限通常基于哪两个实体的分类？

MAC模型将访问控制分为主体（用户）和客体（资源）两方面，并基于它们的分类进行权限控制，用户无法更改权限。