參考下面嘅段落,然後用同段落嘅語言回答問題:段落:喺電腦系統裡面,能夠執行特權分隔嘅安全模型有兩種: 存取控制列表 (ACL) 同能力基嘅安全.用ACL限制程序喺好多情況下都被證明係唔安全嘅,例如如果主機電腦可以俾人欺騙而間接咁允許受限制嘅檔案存取,呢個問題被稱為混亂的副手問題.亦都被證明 ACL允許一個對象嘅存取只俾一個人嘅承諾喺實際上永遠都無法得到保證.呢兩種問題都通過能力解決.呢個唔代表所有基于ACL嘅系統都有實際嘅缺陷,但係話,某些工具嘅設計者必須負責確保唔喺系統入面引入缺陷.能力大多限於運營系統,而 OS 依然使用能力.ACL能力,亦可以喺好多情況下實施,例如,主機電腦可以俾人欺騙而間接咁允許受限制嘅檔案存取,呢個係一個叫做混亂副手問題嘅問題.
ACL