Juhtum: arvutisüsteemides on kaks turvameetodit, mis suudavad kehtestada privileegide eraldamist, ligipääsu kontrollnimekirjad (ACL) ja võimekuse baasil põhinev turvalisus. ACL-ide kasutamine programmide piiramiseks on osutunud mitmes olukorras ebaturvaliseks, näiteks kui võõrustaja arvutit on võimalik petta, et see võimaldaks kaudselt piiratud failidele juurdepääsu, mis on tuntud kui segaduses asendaja probleem. Samuti on näidatud, et ACL-ide lubadust anda juurdepääsu objektile ainult ühele isikule ei saa kunagi praktiliselt tagada. Mõlemad probleemid lahendatakse võimekustega. See ei tähenda, et kõigis ACL-põhistes süsteemides on praktilisi puudusi, vaid ainult seda, et teatavate abiprogrammide projekteerijad peavad võtma vastutuse selle eest, et nad puudusi ei tekitaks.
LKV