اشار الى المقطع الاخير ثم اجيب على السؤال بعد ذلك بنفس اللغة: المقطع: داخل أنظمة الكمبيوتر، اثنين من العديد من النماذج الأمنية القادرة على فرض فصل الامتيازات هي قوائم التحكم في الوصول (ACLs) والأمن القائم على القدرات. استخدام ACLs لتقييد البرامج قد ثبت أنه غير آمن في العديد من الحالات، مثل إذا كان يمكن خداع الكمبيوتر المضيف في السماح بشكل غير مباشر بالوصول المحدود إلى الملفات، وهي مشكلة تعرف باسم مشكلة النائب المرتبك. وقد تبين أيضًا أن وعد ACLs بمنح الوصول إلى كائن لشخص واحد فقط لا يمكن أبداً أن يضمن في الممارسة. كلتا هذه المشاكل يتم حلها بواسطة القدرات. هذا لا يعني وجود عيوب عملية في جميع الأنظمة القائمة على ACL، ولكن فقط أن مصممي خدمات معينة يجب أن يتحملوا المسؤولية لضمان عدم إدخال عيوب. وقد تم تقييد القدرات في الغالب على أنظ
ACL