参考答案: ACD

详细解析:

MaxCompute提供了ACL（基于对象）授权、跨项目空间数据分享、项目空间数据保护等多种策略。授权操作一般涉及到三个要素，即主体（Subject，可以是用户也可以是角色）、客体（Object）和操作（Action）。我们推荐您优先使用ACL授权，而非Policy（基于策略）授权。