DAC
Discretionary Access Control - Es una implementación de control de acceso en el que un sistema informático, basado en reglas fijadas por un administrador, puede restringir el acceso a objetos dependiendo de la identidad del usuario o grupo o grupos al que pertenece este usuario, y el nivel de permisos que tiene el objeto (Leer, Modificar, Ejecutar). Se le llama discrecional porque en algunos casos, los usuarios pueden modificar o heredar sus permisos, y ser “administradores” del sistema de archivos que le corresponde.