정답은 '2. MAC'입니다. MAC(강제 접근 통제)는 주로 보안 정책에 의해 접근 권한이 결정됩니다. 이는 시스템과 사용자 부문에서 데이터 접근을 안전하게 관리하며, 허가된 권한에 따라 사용자가 정보를 이용할 수 있도록 합니다. 따라서 제시된 내용에서 '(가)'에 적합한 정책으로 MAC이 올바른 선택입니다.