「強制アクセス制御」の版間の差分

管理者によってセットされる[[システムセキュリティポリシー]]（管理者によってセットされるのだが）が許可されるべきアクセスを全て決定づけるのであり、

ユーザが自分のリソースに対するアクセス制限を、管理者が指定したものより緩和することは、許されていないのである。

一方、[[任意アクセス制御]]においては、ユーザに認められたリソースへのアクセスはユーザに全て委ねられているので、事故や悪意によって、権限のないユーザにアクセスを許可することになるのでがある。