प्रसंग: कंप्यूटर प्रणालियों के भीतर, विशेषाधिकार पृथक्करण को लागू करने में सक्षम कई सुरक्षा मॉडल में से दो पहुंच नियंत्रण सूची (एसीएल) और क्षमता-आधारित सुरक्षा हैं। कार्यक्रमों को सीमित करने के लिए एसीएल का उपयोग करना कई स्थितियों में असुरक्षित साबित हुआ है, जैसे कि यदि मेजबान कंप्यूटर को अप्रत्यक्ष रूप से प्रतिबंधित फ़ाइल पहुँच की अनुमति देने के लिए धोखा दिया जा सकता है, एक मुद्दा जिसे भ्रमित उप समस्या के रूप में जाना जाता है। यह भी दिखाया गया है कि केवल एक व्यक्ति को किसी वस्तु तक पहुँच देने के एसीएल के वादे की व्यवहार में कभी भी गारंटी नहीं दी जा सकती है। इन दोनों समस्याओं का समाधान क्षमताओं द्वारा किया जाता है। इसका मतलब यह नहीं है कि सभी एसीएल-आधारित प्रणालियों में व्यावहारिक खामियां मौजूद हैं, लेकिन केवल यह कि कुछ उपयोगिताओं के डिजाइनरों को यह सुनिश्चित करने की जिम्मेदारी लेनी चाहिए कि वे खामियों को पेश न करें।

सवाल: भ्रमित उप समस्या और केवल एक व्यक्ति की पहुंच की गारंटी नहीं देने की समस्या किसके द्वारा हल की जाती है?

उत्तर: क्षमताएँ