3대장 ② — MAC과 정반대, 소유자가 결정
DAC — 임의적 접근통제
| 정의 | 임의적 접근통제 (소유자가 결정) |
| 권한 결정 | 소유자(Identity) 기반 |
| 소유자 권한 | 있음 — 소유자가 읽기·쓰기·실행 부여 |
| 대표 환경 | 일반 OS (Windows NTFS · Linux chmod) |
📄
클라우드 문서 공유 — 만든 사람이 '이 사람은 편집, 저 사람은 보기'를 직접 설정. 소유자가 쥐고 나눠주는 구조. 약점은 권한이 또 전파돼 의도치 않게 새는 것.
합격 한 줄
DAC = Discretionary = 임의. '소유자가 권한을 부여한다'가 보이면 DAC이에요.