DAC (Discretionary Access Control) — baseado em políticas centrais, em que o usuário não pode delegar permissões; MAC (Mandatory Access Control) - permissões delegáveis pelo dono do objeto.

DAC — decisões sempre feitas pelo DBA; MAC - decisões feitas unicamente pelo dono do objeto.

DAC - só permite operações de leitura; MAC - só permite operações de escrita.

DAC - controle de acesso discricionário, em que o dono do objeto define quem pode acessá-lo, podendo delegar privilégios (ex.: GRANT/REVOKE); MAC - controle mandatário, baseado em rótulos de classificação e políticas de segurança centralizadas, sem possibilidade de delegação pelo usuário.

Ambos são equivalentes; a diferença é apenas terminológica.