アクセス制御表現
アクセス制御表現 (Access control expression、ACE) は、ファイルシステムの関連において、ファイルオブジェクトに付随するのリストである。 ACEは、どのユーザーもしくはシステムプロセスがオブジェクトへのアクセスを認められるか、オブジェクトに対してどのような操作が許可されるか、を定義するブール式を規定する。通常のACEの各項目は、操作及び表現を規定する。例えば、もしファイルオブジェクトがcodice_1を含むACEを持つ場合、codice_2グループのすべてのメンバーおよびcodice_3という名前のユーザーにファイルを読み出す許可が与えられるが、ファイルに書き込むことを許されるのはcodice_4という名前のユーザーを除くcodice_2グループのメンバーだけである。
従来のアクセス制御リスト (Access control list、ACL) は、結合操作がORだけに限定されるACEのサブセットとみなすことができる。