임의적 접근제어로 가장 일반적인 자원 접근제어 정책이다. DAC는 유닉스/리눅스 시스템에서 채택하고 있는 기본적인 접근제어 정책으로, 소유권(ownership)에 기반하여 자원에 대한 접근여부를 판단한다. 소유자/소유그룹/기타의 세 가지로 사용자/프로세스를 분류하며, 읽기(read)/쓰기(write)/실행(execute)의 세 가지 행위를 분류한다.