ראו את הפסקה להלן ולאחר מכן ענו על השאלה באותה השפה כמו הפסקה: הפסקה: בתוך מערכות מחשב, שניים ממודלי אבטחה רבים המסוגלים לאכוף הפרדה של זכויות הם רשימות בקרת גישה (ACLs) ואבטחה מבוססת יכולת. השימוש ב-ACLs כדי להגביל תוכניות הוכח כבלתי בטוח במצבים רבים, כגון אם ניתן להטעות את המחשב המארח לאפשר באופן עקיף גישה מוגבלת לקובץ, בעיה הידועה כבעיית סגן מבולבל. הוכח גם כי ההבטחה של ACLs לתת גישה לאובייקט רק לאדם אחד לעולם לא יכולה להיות מובטחת בפועל. שתי הבעיות הללו נפתרות על ידי יכולות. זה לא אומר כי פגמים מעשיים קיימים בכל המערכות המבוססות על ACL, אלא רק כי מעצבי שירותים מסוימים חייבים לקחת אחריות על כך שהם לא יכניסו פגמים. היכולות מוגבלות בעיקר למערכות הפעלה, בעוד מערכת ההפעלה עדיין משתמשת ביכולות של ACLs.
ACL