下列哪种访问控制模型是基于用户身份和资源的属性进行控制的？

基于属性的访问控制（ABAC）通过用户的属性、资源的属性、环境条件等多种因素来决定访问权限，是一种更细粒度的控制方式。