Refírese ao pasaxe de abaixo e logo responda á pregunta posteriormente na mesma linguaxe que o pasaxe: Pasaxe: Dentro dos sistemas informáticos, dous dos moitos modelos de seguridade capaces de facer cumprir a separación de privilexios son as listas de control de acceso (ACL) e a seguridade baseada en capacidades. O uso de ACL para confinar programas demostrou ser inseguro en moitas situacións, como se o ordenador anfitrión pode ser enganado para permitir indirectamente o acceso restrinxido a ficheiros, un problema coñecido como o problema do delegado confuso. Tamén se demostrou que a promesa de ACL de dar acceso a un obxecto só a unha persoa nunca pode ser garantida na práctica. Ambos estes problemas son resoltos por capacidades. Isto non significa que existan fallas prácticas en todos os sistemas baseados en ACL, senón só que os deseñadores de certas utilidades deben asumir a responsabilidade de garantir que non introducen fallas. As capacidades restrinxéronse principalmente aos sistemas operativos, mentres os sistemas operativos aínda usan capacidades baseadas en capacidades.
ACL