कंप्यूटर सिस्टम के भीतर, कई सुरक्षा मॉडल जो विशेषाधिकार पृथक्करण को लागू करने में सक्षम हैं, वे एक्सेस कंट्रोल सूचियों (एसीएल) और क्षमता आधारित सुरक्षा हैं । सीमित का उपयोग करना कई स्थितियों में असुरक्षित साबित किया गया है, जैसे कि अगर होस्ट कंप्यूटर को अप्रत्यक्ष रूप से प्रतिबंधित फ़ाइल एक्सेस की अनुमति दे सकता है, तो एक समस्या को भ्रमित उप समस्या के रूप में जाना जाता है । यह भी दिखाया गया है कि केवल एक व्यक्ति को एक वस्तु की एक्सेस देने के एसीएल का वादा कभी भी अभ्यास में गारंटी नहीं दिया जा सकता है । इन दोनों समस्याओं का समाधान क्षमताओं द्वारा किया जाता है । इसका मतलब यह नहीं है कि सभी एसीएल-आधारित प्रणालियों में व्यावहारिक खामियां मौजूद हैं, लेकिन केवल कुछ उपयोगिताओं के डिजाइनरों को यह सुनिश्चित करने के लिए जिम्मेदारी लेनी चाहिए कि वे खामियों का परिचय नहीं देते हैं ।. प्रशस्ति पत्र की आवश्यकता है]
भ्रमित उप समस्या और केवल एक व्यक्ति की गारंटी नहीं देने की समस्या का समाधान किया जाता है?
क्षमताओं