정답: 2번

접근 제어 행렬을 각 사용자 중심으로 구성하여, 각 사용자에 대한 자격들로 이루어진 리스트가 'Capability List'입니다. 이는 사용자가 객체에 대해 어떤 연산을 할 수 있는지를 명시합니다.