Referindu-ne la pasajul de mai jos și apoi răspunzând la întrebare ulterior în același limbaj ca și pasajul: Pasajul: În cadrul sistemelor informatice, două dintre numeroasele modele de securitate capabile să impună separarea privilegiilor sunt listele de control al accesului (ACL) și securitatea bazată pe capabilități. Folosirea ACL pentru a confina programele s-a dovedit a fi nesigură în multe situații, cum ar fi dacă computerul gazdă poate fi păcălit să permită indirect accesul la fișierele restricționate, o problemă cunoscută sub numele de problema adjunctului confuz. De asemenea, s-a arătat că promisiunea ACL de a da acces la un obiect numai unei singure persoane nu poate fi niciodată garantată în practică. Ambele probleme sunt rezolvate prin capabilități. Acest lucru nu înseamnă că există defecte practice în toate sistemele bazate pe ACL, ci doar că designerii anumitor utilități trebuie să își asume responsabilitatea de a se asigura că nu introduc defecte. Capabilitățile
ACL