参考答案

标准答案：如果针对某个资源，既没有对某个用户账户分配某个权限的“允许”，也没有对其分配该权限的“拒绝”，此时该用户仍然有可能对该资源具有一定的访问权限，这是因为该用户账户有可能通过组成员关系间接继承某些权限。因此，如果不希望某个用户账户对某个NTFS文件具有某种访问权限时，应该给该用户账户明确分配对该文件的“拒绝”权限，这是最安全的做法。