Une entreprise de plusieurs milliers d'employés gère les droits d'accès avec le contrôle d'accès basé sur les rôles (RBAC). Quelle affirmation décrit le principe du RBAC ?

Réponse : B. Les droits sont définis en bloc pour chaque rôle, comme « comptabilité » ou « ressources humaines », et l'on attribue des rôles aux utilisateurs

Dans le contrôle d'accès basé sur les rôles (RBAC), les droits nécessaires à chaque rôle professionnel sont définis ensemble à l'avance, et des rôles sont attribués aux utilisateurs. Les utilisateurs ne peuvent exercer que les droits des rôles qui leur sont attribués. Lorsqu'une personne change de poste, il suffit de modifier son attribution de rôles pour basculer correctement tous ses droits d'un coup. Définir des droits pour chaque combinaison utilisateur-fichier devient ingérable lorsque le nombre de personnes et de fichiers augmente, et l'on oublie facilement des droits devenus inutiles. Un système dans lequel les propriétaires des fichiers décident librement des droits s'appelle le contrôle d'accès discrétionnaire (DAC) ; il est utilisé pour les droits sur les fichiers de nombreux systèmes d'exploitation, mais il rend difficile d'appliquer une politique cohérente à l'échelle de l'organisation.