재량적 접근 통제(Discretionary access control : DAC)는 데이터 소유자의 재량에 의해 활성화되거나 변경될 수 있는 보호이다. 이것은 정보 자원에 대한 데이터 소유자에 의해 정의된 (데이터) 공유의 사례이며, 이 경우 데이터 소유자가 자신의 자원에 접근할 수 있는 사람과 접근에 대한 보안 수준을 선택할 수 있다. 재량적 접근 통제는 강제적(mandatory) 접근 통제보다 우선할 수 없고, 이 통제는 동일한 배제 원칙을 가지고 더 많은 접근을 금하도록 하는 부가적인 여과장치로써 작용한다.

 

sourced by CISA review manuals 2007