Duda sobre controles de acceso declarativos y programaticos

[0x98364]

Buenas a todos,

Estoy realizando un curso de desarrollo de software seguro y me surge una duda sobre los denominados controles de accesos programáticos y declarativos, que diferencia hay entre ellos?

La verdad que revisando documentación de Oracle no puedo definir del todo en que consiste cada uno, y sobre todo en que se diferencian.

Estos controles de acceso se refieren a, por ejemplo, el control de acceso a variables de una clase a otra? (private, public)

Cualquier ayuda que me podáis dar me vendría genial para arreglar este tema mental que tengo, muchas gracias.

Un saludo.