以下访问控制机制中，（ ）是基于安全级别标签进行访问权限判定的。

A 自主访问控制（DAC）

B 基于角色的访问控制（Role-BAC）

C 基于规则的访问控制（Rule-BAC）

D 强制访问控制（MAC）