Un administrador de sistemas desea evitar que los usuarios puedan acceder a los datos basándose en sus responsabilidades. El administrador también desea aplicar la estructura de acceso requerida a través de un formato simplificado. ¿Cuál de las siguientes opciones debería aplicar el administrador al grupo de recursos de recuperación del sitio?

RBAC (Control de Acceso Basado en Roles) es la opción correcta porque asigna permisos a roles, y luego los usuarios son asignados a esos roles. Esto simplifica la gestión de accesos al basarse en las responsabilidades laborales de los usuarios, lo cual se alinea con el requisito del administrador de evitar el acceso basado en responsabilidades y aplicar una estructura de acceso simplificada. ACL (Listas de Control de Acceso) define permisos a nivel de objeto para usuarios o grupos específicos, lo cual puede volverse complejo y difícil de gestionar a gran escala, especialmente cuando las responsabilidades cambian. SAML (Security Assertion Markup Language) es un estándar para intercambiar datos de autenticación y autorización entre proveedores de identidad y proveedores de servicios, no un modelo de control de acceso. GPO (Objeto de Política de Grupo) se utiliza para configurar ajustes de seguridad y operativos en un entorno de Active Directory, pero no es un modelo de control de acceso directo para datos basado en roles.