Системный администратор хочет запретить пользователям доступ к данным в зависимости от их обязанностей. Администратор также хочет применить требуемую структуру доступа в упрощенном формате. Что из перечисленного администратор должен применить к группе ресурсов аварийного восстановления сайта?

RBAC (Role-Based Access Control) позволяет администратору назначать разрешения на основе ролей пользователей, что соответствует требованию ограничения доступа по обязанностям. Это упрощает управление доступом, так как разрешения назначаются ролям, а не отдельным пользователям. ACL (Access Control List) определяет разрешения для каждого объекта индивидуально, что может быть громоздким для большого количества пользователей и ресурсов. SAML (Security Assertion Markup Language) — это стандарт для обмена данными аутентификации и авторизации между поставщиками идентификации и поставщиками услуг, а не модель контроля доступа. GPO (Group Policy Object) используется для централизованного управления конфигурациями в домене Windows, но не является моделью контроля доступа, хотя может применяться для настройки разрешений.