Administrator systemu chce uniemożliwić użytkownikom dostęp do danych na podstawie ich obowiązków. Administrator chce również zastosować wymaganą strukturę dostępu w uproszczonym formacie. Które z poniższych powinien administrator zastosować do grupy zasobów odzyskiwania po awarii witryny?

RBAC (Role-Based Access Control) jest najlepszym wyborem, ponieważ pozwala administratorowi przypisywać uprawnienia do zasobów na podstawie ról użytkowników w organizacji. Upraszcza to zarządzanie dostępem, ponieważ zamiast indywidualnie konfigurować uprawnienia dla każdego użytkownika, administrator przypisuje użytkowników do predefiniowanych ról, które mają już określone zestawy uprawnień. ACL (Access Control List) wymagałoby indywidualnego zarządzania uprawnieniami dla każdego użytkownika lub grupy dla każdego zasobu, co jest mniej skalowalne i trudniejsze w zarządzaniu w dużej skali. SAML (Security Assertion Markup Language) to protokół do wymiany danych uwierzytelniających i autoryzacyjnych, a nie model kontroli dostępu. GPO (Group Policy Object) służy do zarządzania konfiguracją systemów i użytkowników w środowisku Active Directory, a nie bezpośrednio do zarządzania dostępem do danych na podstawie ról.