77.访问控制不包括()。

**解析：** 访问控制（Access Control）是信息安全的核心机制之一，主要目的是防止对信息资源的非授权访问。在常见的信息安全体系架构中，访问控制通常按照层级或对象划分为以下几个主要方面： 1. **网络访问控制**：针对网络边界和网络内部通信的控制，例如通过防火墙、路由器ACL、入侵检测系统等手段，控制谁可以进入网络以及可以在网络中访问哪些资源。因此，A选项属于访问控制的范畴。 2. **主机、操作系统访问控制**：针对服务器、工作站等主机操作系统的控制，包括用户身份认证、文件权限管理、进程权限管理等，确保只有授权用户才能登录系统或操作特定文件。因此，B选项属于访问控制的范畴。 3. **应用程序访问控制**：针对具体应用软件内部的逻辑控制，例如数据库管理系统中的表级/行级权限、Web应用中的角色基于访问控制（RBAC）等，确保用户只能执行其权限范围内的操作。因此，C选项属于访问控制的范畴。 **关于D选项的分析：** **邮件服务访问控制**并不是一个独立的、与上述三者并列的标准访问控制分类。邮件服务的安全性通常是通过上述三种访问控制机制共同实现的： * 通过网络访问控制限制对邮件服务器端口的访问； * 通过主机/操作系统访问控制保护邮件服务器的底层安全； * 通过应用程序（邮件软件）访问控制管理用户的邮箱登录和邮件读写权限。 因此，“邮件服务访问控制”只是访问控制在特定应用场景下的体现，而不是访问控制体系结构中一个独立的基础分类层级。在标准的分类体系中，它不被单独列为与网络、主机、应用并列的一级类别。 故本题正确答案为 **D**。