参考答案：用户

解析：如果一个 Web 站点利用 IIS 建立在 NTFS 分区，那么可以通过IP 地址限制、用户限制、Web 权限和NTFS 权限对它进行访问控制。