DAC和MAC的主要区别在于DAC是一种访问控制方法，其中资源所有者确定访问，而MAC是一种访问控制方法，根据用户的清除级别提供对资源的访问。

信息安全对于任何自动化系统都是至关重要的。因此，这些系统需要各种机制来确保信息安全。首先，用户应该经历身份验证过程。当用户提供他的个人信息时，用户就被授权了。例如，系统可能会要求用户输入用户名和密码。如果他提供了有效的用户名和密码，他就可以访问系统。完成身份验证后，下一步是授权。它确定授予经过身份验证的用户的权限。访问控制有助于访问授权。DAC和MAC是访问控制方法的两种类型。

覆盖的关键领域

1.什么是DAC–定义，功能2.什么是MAC–定义，功能3.DAC和MAC之间的差异–主要差异比较

关键术语

DAC、MAC、安全

什么是数模转换器(dac)？

DAC代表自主访问控制。资源所有者可以完全控制谁可以访问特定资源。资源可以是文件、目录或任何其他可以通过网络访问的文件。他可以授予其他用户访问资源的权限。他还可以让他们执行读、写、执行或共享资源等操作。此外，他还可以转移所有权并确定其他用户的访问类型。

通常，DAC是一种简单灵活的访问控制方法。然而，它不是很安全。由于资源的所有者拥有完全的控制权，因此从他身上滑出的一个漏洞可以将完全的控制权交给其他人。

什么是雨衣(mac)？

MAC代表强制访问控制。在这种方法中，访问由系统决定，而不是由所有者决定。包含高度敏感数据的系统（如基于**或军事的系统）使用此访问控制类型。

在此控件中，应为所有用户（主题）和资源分配一个标签。它是一个安全标签，指定信任级别。要访问资源，用户必须具有与所需资源相同或更高的敏感级别。例如，如果用户需要访问一个秘密文件，他应该有一个或更高的权限来访问资源。

数模转换器(dac)和雨衣(mac)的区别

定义

DAC是一种访问控制，其中资源所有者基于用户的身份限制对资源的访问。MAC是一种基于主体权限限制对资源访问的访问控制。

全名

DAC代表自主访问控制（DAC），MAC代表强制访问控制。

基础

在DAC中，资源所有者确定谁可以访问以及他们拥有什么特权。MAC根据用户的权限级别提供对用户的访问。访问由系统决定。

灵活性

此外，DAC比MAC更灵活。

安全

另外，MAC比DAC更安全。

实施

此外，DAC比MAC更易于实现。

结论

DAC和MAC之间的主要区别在于，DAC是一种访问控制方法，其中资源的所有者确定访问，而MAC是一种访问控制方法，它根据用户的许可级别提供对资源的访问。简而言之，DAC适用于需要一般安全性的系统，而MAC更适用于包含高度敏感数据的系统。

引用

1.“授权和访问控制–CompTIA Security SY0-401:5.2.”授权和访问控制–CompTIA Security SY0-401:5.2，Messer教授，2014年9月18日，可在此处获取。