Un ingeniero se cambió a otro equipo y no puede acceder a las carpetas compartidas del nuevo equipo, aunque todavía puede acceder a las carpetas compartidas del equipo anterior. Después de abrir un ticket, el ingeniero descubre que la cuenta nunca se movió al nuevo grupo. ¿Cuál de los siguientes controles de acceso es el que probablemente está causando la falta de acceso?

El control de acceso basado en roles (RBAC) es la causa más probable. En RBAC, los permisos se asignan a roles, y los usuarios obtienen acceso a los recursos al ser asignados a esos roles. Si la cuenta del ingeniero no se movió al grupo (rol) correcto en el nuevo equipo, no tendrá los permisos asociados a ese rol para acceder a las carpetas compartidas. El control discrecional (DAC) permite al propietario de un recurso establecer permisos, lo cual no se describe aquí como la causa principal. La hora del día restringe el acceso según el horario, lo cual no es el problema. El principio de mínimo privilegio es una filosofía de seguridad, no un modelo de control de acceso que explique directamente la falta de acceso debido a la pertenencia a un grupo.