请参阅下面的段落,然后以相同的语言回答问题:段落:在计算机系统中,能够强制执行特权分离的许多安全模型中有两个是访问控制列表 (ACL) 和基于能力的安全.在许多情况下,使用ACL来限制程序被证明是不安全的,例如如果主机计算机可以被欺骗到间接允许受限制的文件访问,这个问题被称为混<unk>的副手问题.还表明ACL的承诺是只允许一个人访问对象,在实践中永远不能得到保证.这两种问题都通过功能解决.这并不意味着所有基于ACL的系统中存在实际缺陷,但仅仅意味着某些实用程序的设计者必须负责确保不引入缺陷. 功能主要局限于操作系统,而OS仍然使用基于能力的安全. ACL功能也可以在许多情况下实现,例如主机计算机可以被欺骗到间接允许受限制的文件访问,这个问题被称为混<unk>副手问题. 然而,在商业领域,ACL的承诺是只向一个人提供对象访问权限的,这两种问题都
美国