راجع المقطع اللي تحت وبعد كده جاوب على السؤال بعد كده بنفس اللغة اللي في المقطع: المقطع: داخل أنظمة الكمبيوتر، اثنين من النماذج الأمنية الكتيرة القادرة على فرض فصل الامتيازات هي قوائم مراقبة الوصول (ACLs) والأمان القائم على القدرات. تم إثبات عدم الأمان باستخدام ACLs لتقييد البرامج في كثير من الحالات، مثل إذا كان يمكن خداع الكمبيوتر المضيف في السماح بشكل غير مباشر بالوصول المحدود إلى الملفات، وهي مشكلة معروفة باسم مشكلة النائب المرتبك. كما تم إظهار أن وعد ACLs بمنح الوصول إلى كائن لشخص واحد فقط لا يمكن أبداً أن يضمن في الممارسة. كلتا المشكلة دي يتم حلها بواسطة القدرات. هذا لا يعني وجود عيوب عملية في جميع الأنظمة القائمة على ACL، ولكن فقط أن مصممي خدمات معينة يجب أن يتحملوا المسؤولية لضمان عدم إدخال عيوب. وقد تم تقييد القد
ACL