権限参照時だけのものなので、他に影響しない。
拒否は権限のサブセットを作るのに使える。
Windowsのファイルシステムにならって。