Une entreprise souhaite s'assurer que ses employés sont autorisés à copier des fichiers depuis un poste de travail virtuel pendant les heures de travail, mais qu'ils sont restreints en dehors de ces heures. Laquelle des mesures de sécurité suivantes l'entreprise devrait-elle mettre en place ?

Le contrôle d'accès basé sur le temps (TBAC) est la solution la plus appropriée car il permet de définir des autorisations d'accès aux ressources en fonction de l'heure de la journée ou du jour de la semaine. Cela correspond directement à l'exigence de l'entreprise de restreindre la copie de fichiers en dehors des heures de travail. La gestion des droits numériques (DRM) protège les droits d'auteur du contenu, mais ne gère pas les restrictions basées sur le temps. Le contrôle d'accès basé sur les rôles (RBAC) attribue des autorisations en fonction des rôles des utilisateurs, et non de l'heure. Le contrôle d'accès réseau (NAC) gère l'accès au réseau, mais pas spécifiquement les actions sur les fichiers en fonction de l'heure.