本题正确。每一个访问控制列表是客体(目标对象)的属性表,它以客体为索引,给定每个主体(用户)对给定的目标的访问权限,即一系列实体及其对资源的访问权限的列表。访问控制列表可以方便的确定对每个客体具有访问权限的所有主体,也可以决定任意主体是否能够访问该客体。