Inżynier przeniósł się do innego zespołu i nie może uzyskać dostępu do współdzielonych folderów nowego zespołu, podczas gdy nadal ma dostęp do współdzielonych folderów z poprzedniego zespołu. Po otwarciu zgłoszenia inżynier odkrywa, że konto nigdy nie zostało przeniesione do nowej grupy. Która z poniższych kontroli dostępu najprawdopodobniej powoduje brak dostępu?

Kontrola dostępu oparta na rolach (RBAC) jest najprawdopodobniej przyczyną problemu. W RBAC uprawnienia są przypisywane do ról, a użytkownicy otrzymują dostęp do zasobów poprzez przypisanie im odpowiednich ról. Inżynier zmienił zespół, co oznacza, że jego rola w systemie powinna zostać zmieniona, aby odzwierciedlała nowe obowiązki i dostęp do nowych folderów współdzielonych. Ponieważ jego konto nie zostało przeniesione do nowej grupy (czyli nie przypisano mu nowej roli), nadal ma dostęp do zasobów poprzedniego zespołu, ale nie ma dostępu do zasobów nowego zespołu. Kontrola uznaniowa (DAC) pozwala właścicielowi zasobu decydować o dostępie, co nie pasuje do opisu problemu. Kontrola dostępu oparta na porze dnia ogranicza dostęp w określonych godzinach, co nie jest związane z brakiem dostępu do konkretnych folderów. Zasada najmniejszych uprawnień to ogólna zasada bezpieczeństwa, a nie konkretny mechanizm kontroli dostępu, który wyjaśniałby ten problem.