系統管理員希望根據使用者的職責來限制他們存取資料。管理員也希望透過簡化的格式來套用所需的存取結構。管理員應該將下列哪項套用至站台復原資源群組？

RBAC (Role-Based Access Control) 允許管理員根據使用者的職責或角色來授予權限，這與題目中「根據使用者的職責來限制他們存取資料」的需求相符。透過角色，可以將一組預定義的權限套用到多個使用者，簡化了存取管理，符合「透過簡化的格式來套用所需的存取結構」的要求。 ACL (Access Control List) 雖然也能限制存取，但通常是針對特定物件或檔案設定細粒度權限，管理上不如 RBAC 針對大量使用者和資源來得簡化。SAML (Security Assertion Markup Language) 是一種用於交換身分驗證和授權資料的標準，主要用於單一登入 (SSO)，而非直接管理資源存取權限。GPO (Group Policy Object) 是 Windows 環境中用於管理使用者和電腦設定的工具，雖然可以設定安全策略，但其核心功能不是直接定義資源的存取控制模型。