Что такое дискреционное управление доступом (DAC)?
Это метод, позволяющий владельцам объектов устанавливать права доступа для других пользователей.

Что содержится в дескрипторе безопасности (SD)?
SID владельца, SID первичной группы, DACL и SACL.

Для чего используется системный список контроля доступа (SACL)?
Для аудита и контроля попыток доступа к объекту.

Какие права доступа определяются в DACL?
Права доступа для пользователей и групп, включая разрешения и запреты.

Какой процесс проверки прав доступа в Windows?
Маркер доступа проверяется через LSA и SRM, чтобы определить права доступа субъекта к объекту.