仅依赖访问控制的产品，其安全性取决于外壳、接口等物理防护是否不可绕过；一旦攻击者能够接触硬件，访问控制就可能被旁路。