Listy kontroli dostępu ACL (Access Control Lists) są mechanizmem bezpieczeństwa, który umożliwia szczegółowe określenie, kto i jakie ma prawa do zasobu (najczęściej pliku lub katalogu). W praktyce ACL pozwalają wyjść poza "podstawowy" model uprawnień i przypisać prawa dostępu w sposób bardziej granularny.
Poprawne jest stwierdzenie o rozbudowanej kontroli dostępu do plików opartej na uprawnieniach (np. odczyt/zapis/wykonanie) oraz identyfikacji podmiotów takich jak użytkownicy i grupy. W środowiskach Linux/Windows ACL są powszechnie spotykane na serwerach plików, gdzie trzeba nadać różnym osobom różne poziomy dostępu do tego samego katalogu bez tworzenia sztucznych obejść.
Odpowiedzi dotyczące "odczytywania" lub "zapisywania informacji o czasie dostępu do urządzeń sieciowych" są błędne, ponieważ opisują temat z innego obszaru (monitoring/telemetria/logowanie), a nie mechanizm autoryzacji do zasobów systemu plików. ACL nie służą do mierzenia czasu dostępu do urządzeń sieciowych, tylko do egzekwowania uprawnień.
Stwierdzenie o "podstawowej kontroli dostępu opartej o zapis/odczyt/wykonanie" jest niewystarczające: taki opis pasuje do klasycznych uprawnień, natomiast ACL kojarzy się z możliwością definiowania dodatkowych, bardziej szczegółowych reguł dla wielu podmiotów. Na egzaminie warto zapamiętać: podstawowe uprawnienia to prosty model, a ACL to model rozszerzony, gdy potrzebujesz większej precyzji.
- Wskazówka egzaminacyjna: jeśli w odpowiedzi pojawia się kontrola dostępu do plików/katalogów i "rozszerzenie" względem podstawowych praw, to zwykle prowadzi do ACL.
