2 Работник:
Вообще зависит от конкретного системного контекста т.к содержимое этих матриц может различаться, но в целом общая идея такая: описать в виде таблицы разрешенные пользователям/их ролям CRUD-операции (Create,Read,Update,Delete) для определенных объектов,. Примерный вид:

где "Y" - операция разрешена, "N" - не разрешена, а объектами могут быть например, объекты БД (таблицы, виды) или что-то другое