Um engenheiro mudou para outra equipe e não consegue acessar as pastas compartilhadas da nova equipe, embora ainda consiga acessar as pastas compartilhadas da equipe anterior. Após abrir um chamado, o engenheiro descobre que a conta nunca foi movida para o novo grupo. Qual dos seguintes controles de acesso é o mais provável de estar causando a falta de acesso?

O controle de acesso baseado em função (RBAC) é o mais provável, pois o acesso é concedido com base nas funções ou grupos aos quais um usuário pertence. A incapacidade do engenheiro de acessar as pastas da nova equipe, enquanto ainda acessa as antigas, e a informação de que a conta não foi movida para o novo grupo, indicam que suas permissões estão vinculadas à sua função ou grupo anterior. O controle discricionário (DAC) permitiria ao proprietário do recurso conceder acesso, o que não é o caso aqui. O horário do dia restringe o acesso com base no tempo, o que não se aplica. O menor privilégio é um princípio, não um método de controle de acesso que explicaria essa situação específica de grupo.