Een systeembeheerder wil voorkomen dat gebruikers toegang krijgen tot gegevens op basis van hun verantwoordelijkheden. De beheerder wil ook de vereiste toegangsstructuur toepassen via een vereenvoudigd formaat. Welke van de volgende opties moet de beheerder toepassen op de resourcegroep voor siteherstel?

RBAC (Role-Based Access Control) is de juiste keuze omdat het toegangsrechten toewijst op basis van de rol van een gebruiker binnen een organisatie, wat direct aansluit bij het voorkomen van toegang op basis van verantwoordelijkheden en het vereenvoudigen van de toegangsstructuur. ACL's (Access Control Lists) zijn te gedetailleerd en niet schaalbaar voor complexe organisatiestructuren. SAML (Security Assertion Markup Language) is een authenticatieprotocol, geen autorisatiemodel. GPO's (Group Policy Objects) worden gebruikt voor het beheren van configuraties en beveiligingsinstellingen binnen een Windows-domein, niet primair voor het definiëren van toegangsrechten tot gegevens op basis van rollen.