Инженер перешел в другую команду и не может получить доступ к общим папкам новой команды, при этом сохраняя доступ к общим папкам своей бывшей команды. Открыв тикет, инженер обнаруживает, что учетная запись никогда не была перенесена в новую группу. Какой из следующих методов контроля доступа, скорее всего, является причиной отсутствия доступа?

Правильный ответ — контроль доступа на основе ролей (RBAC). В RBAC разрешения назначаются ролям, а не отдельным пользователям. Когда инженер перешел в новую команду, его учетная запись не была добавлена в соответствующую роль, связанную с новой командой, что привело к отсутствию доступа к общим папкам. При этом он сохранил доступ к старым папкам, так как его учетная запись осталась в роли старой команды. Дискреционный контроль доступа (DAC) позволяет владельцу ресурса определять разрешения, что не объясняет автоматическое отсутствие доступа при смене команды. Контроль доступа по времени суток ограничивает доступ в определенные часы, что не относится к данной ситуации. Принцип наименьших привилегий — это концепция, а не метод контроля доступа, и он не объясняет, почему инженер потерял доступ к новым ресурсам, сохраняя доступ к старым.