单选题
作为一名信息安全专业人员,你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大,你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限,最应该采用下列哪一种访问控制模型?
A
强制访问控制(MAC)
B
基于角色访问控制(RBAC)
C
最小特权(Least Privilege)
D
自主访问控制(DAC)
答案解析
正确答案:B
题目纠错
安全教育应知应会
