AM & Acceso

Lista de Control de Acceso (ACL)

Una lista adjunta a un recurso que nombra qué sujetos pueden acceder a él y cómo — el corte por columna de la matriz de control de acceso, y la forma más común en que DAC se implementa en la práctica.

alias: ACL

Una ACL responde “quién puede tocar este recurso” mirando el recurso mismo, lo que facilita auditar el acceso de un objeto pero dificulta responder la pregunta opuesta — “todo lo que una persona puede tocar” — sin escanear cada recurso del sistema. En Windows, el orden en que aparecen las entradas en una ACL es en sí mismo una decisión de seguridad, ya que la evaluación se detiene en la primera entrada que coincide.