Referir-se al passatge de sota i després respondre a la pregunta després en el mateix llenguatge que el passatge: Passatge: Dins dels sistemes informàtics, dos dels molts models de seguretat capaços d'imposar la separació de privilegis són les llistes de control d'accés (ACL) i la seguretat basada en la capacitat. L'ús d'ACL per limitar programes ha demostrat ser insegur en moltes situacions, com si l'ordinador amfitrió pot ser enganyat per permetre indirectament l'accés restringit als fitxers, un problema conegut com el problema del diputat confós. També s'ha demostrat que la promesa d'ACLs de donar accés a un objecte només a una persona mai pot ser garantida en la pràctica. Ambdós aquests problemes es resolen per les capacitats. Això no significa que hi hagi falles pràctiques en tots els sistemes basats en ACL, sinó només que els dissenyadors de determinades utilitats han de prendre la responsabilitat de garantir que no introduïxen falles. Les capacitats han estat majoritàriament restringides als sistemes operatius, mentre que els sistemes operatius encara
L'ACL