Listy kontroli dostępu (ACL) w systemach Windows i Linux służą do szczegółowego opisu, kto i jakie ma prawa do zasobu (najczęściej do pliku lub katalogu). W praktyce oznacza to możliwość nadania uprawnień takich jak odczyt, zapis czy wykonanie dla konkretnych użytkowników i grup, a nie tylko w prostym układzie "właściciel–grupa–pozostali". Dzięki temu administrator może np. dopuścić jeden dział do zapisu, innemu dać tylko odczyt, a wybranym kontom serwisowym nadać uprawnienia specjalne.
Odpowiedź o "rozbudowanej kontroli dostępu do plików opartej o uprawnienia do zapisu, odczytu, wykonania dla dowolnego użytkownika lub grupy" oddaje istotę ACL: rozszerzenie klasycznych uprawnień o dodatkowe wpisy (reguły) dla wielu podmiotów.
Pozostałe odpowiedzi są błędne z następujących powodów:
- Stwierdzenia o "odczytywaniu" lub "zapisywaniu informacji o czasie dostępu do urządzeń sieciowych" dotyczą innego rodzaju danych (np. logów, znaczników czasu, monitoringu), a nie mechanizmu autoryzacji dostępu do plików.
- Opis "podstawowej kontroli dostępu do plików opartej o uprawnienia do zapisu, odczytu i wykonania" pasuje do prostego modelu uprawnień, ale pomija kluczowy wyróżnik ACL: możliwość dodawania wpisów dla wielu konkretnych użytkowników/grup oraz bardziej granularnego sterowania dostępem.
W przygotowaniu do egzaminu warto zapamiętać: ACL = reguły dostępu (kto/co może), a nie informacje o czasie, stanie urządzeń czy metrykach sieciowych.
