What is the main difference between DAC and MAC in Linux access control mechanisms?

Đáp án đúng: "MAC enforces centralized. system-wide policies, while DAC allows user-defined permissions.". Mandatory Access Control (MAC) áp chính sách do hệ thống quản lý, người dùng thông thường không thể tự nới quyền; Discretionary Access Control (DAC) cho phép chủ sở hữu quyết định quyền truy cập như quyền đọc, ghi, thực thi. "DAC is stricter and enforces system-wide rules, while MAC is user-defined." đảo ngược hai khái niệm. "DAC uses kernel modules, MAC uses user space." nhầm cơ chế chính sách với vị trí triển khai, vì MAC thường được thực thi qua kernel. "MAC is less secure and should be disabled in most systems." là kết luận sai; MAC bổ sung kiểm soát và việc bật hay cấu hình phụ thuộc yêu cầu hệ thống.