混乱的代理问题和不保证只有一个人可以访问的问题是由什么解决的？
在计算机系统中，能够强制实施权限分离的许多安全模型中有两种是访问控制列表（acl）和基于功能的安全性。在许多情况下，使用acl限制程序被证明是不安全的，例如主机可能被诱骗间接允许受限制的文件访问，这一问题被称为混淆代理问题。实践证明，acl只允许一个人访问一个对象的承诺永远无法得到保证。这两个问题都是通过能力来解决的。这并不意味着在所有基于ACL的系统中都存在实际缺陷，但只有某些公用事业的设计者必须承担责任确保它们不引入缺陷。
能力