DAC（自主访问控制）允许主体（如用户）自主决定其他主体对特定对象的访问权限，常见于文件系统等开放系统中。