参考答案：用户验证

解析：

利用IIS建立在NTFS分区上的站点，限制用户访问站点资源的4种方法是：IP地址限制、用户验证、Web权限和NTFS权限。