Eine Capability List (kurz C-List) legt für ein Subjekt fest, welche Zugriffsrechte es auf welche Objekte hat.
Vorteile
- Einfache Bestimmung der Rechte eines Subjekts
- Einfache Zugriffskontrolle
- Festlegen von Protection Domains mit Capabilities möglich
Nachteile
- Rechterücknahme schwierig, Kopien müsssen gesucht werden
- Keine Subjekt-Ticket-Kopplung, Besitz berechtigt automatisch
- Objekt-Sicht auf Rechte schwierig: Wer darf Was