Basis van informatiebeveiliging
Een bedrijf met duizenden medewerkers beheert rechten met rolgebaseerde toegangscontrole (RBAC). Welke uitspraak beschrijft het idee van RBAC?
- ADe eigenaar van elk bestand bepaalt vrij wie dat bestand mag lezen of schrijven
- BRechten worden gebundeld per rol vastgelegd, zoals „boekhouding” of „personeelszaken”, en gebruikers krijgen rollen toegewezen
- CRechten worden een voor een ingesteld voor elke combinatie van gebruiker en bestand
Antwoord en toelichting tonen
Antwoord: B. Rechten worden gebundeld per rol vastgelegd, zoals „boekhouding” of „personeelszaken”, en gebruikers krijgen rollen toegewezen
Bij rolgebaseerde toegangscontrole (RBAC) worden de rechten die voor elke functierol nodig zijn vooraf samen vastgelegd, en krijgen gebruikers rollen toegewezen. Gebruikers kunnen alleen de rechten van hun toegewezen rollen gebruiken. Bij een overplaatsing worden al iemands rechten in één keer correct omgezet door alleen de roltoewijzing te wijzigen. Rechten instellen voor elke combinatie van gebruiker en bestand wordt onbeheersbaar naarmate er meer mensen en bestanden komen, en overbodige rechten blijven dan gemakkelijk achter. Een methode waarbij de eigenaar van een bestand vrij de rechten bepaalt, heet discretionaire toegangscontrole (DAC); ze wordt in veel besturingssystemen voor bestandsrechten gebruikt, maar maakt het moeilijk het beleid in de hele organisatie consistent te houden.