DAC (Discretionary Access Control) – baseado em políticas centrais, em que o usuário não pode delegar permissões; MAC (Mandatory Access Control) – permissões delegáveis pelo dono do objeto.

DAC – decisões sempre feitas pelo DBA; MAC – decisões feitas unicamente pelo dono do objeto. 

DAC – só permite operações de leitura; MAC – só permite operações de escrita.

DAC – controle de acesso discricionário, em que o dono do objeto define quem pode acessá-lo, podendo delegar privilégios (ex.: GRANT/REVOKE); MAC – controle mandatário, baseado em rótulos de classificação e políticas de segurança centralizadas, sem possibilidade de delegação pelo usuário.

Ambos são equivalentes; a diferença é apenas terminológica.