Ein Unternehmen mit Tausenden Beschäftigten verwaltet Berechtigungen mit rollenbasierter Zugriffskontrolle (RBAC). Welche Aussage beschreibt den Gedanken von RBAC richtig?

Antwort: B. Berechtigungen werden gebündelt für Rollen wie „Buchhaltung“ oder „Personalwesen“ festgelegt, und Nutzern werden Rollen zugewiesen

Bei der rollenbasierten Zugriffskontrolle (RBAC) werden die für jede Rolle nach Aufgabenbereich nötigen Berechtigungen vorab gebündelt festgelegt, und Nutzern werden Rollen zugewiesen. Nutzer können nur die Berechtigungen ihrer zugewiesenen Rollen verwenden. Wechselt jemand die Stelle, genügt es, die Rollenzuweisung zu ändern, und alle Berechtigungen werden auf einmal korrekt umgestellt. Berechtigungen für jede Kombination aus Nutzer und Datei festzulegen, wird mit wachsender Zahl von Personen und Dateien unbeherrschbar, und nicht mehr benötigte Berechtigungen bleiben leicht bestehen. Ein Verfahren, bei dem Dateibesitzer frei über Berechtigungen entscheiden, heißt benutzerbestimmbare Zugriffskontrolle (DAC); es wird für Dateiberechtigungen in vielen Betriebssystemen verwendet, macht es aber schwer, eine organisationsweite Richtlinie einheitlich durchzusetzen.