单选题基于角色的访问控制中，角色定义、角色成员的增减、角色分配都是由（）实施的，用户只能被动接受授权规定，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。ACSOB安全管理员C稽查员或审计员D应用系统的管理员
单选题
基于角色的访问控制中，角色定义、角色成员的增减、角色分配都是由（）实施的，用户只能被动接受授权规定，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。
A
CSO
B
安全管理员
C
稽查员或审计员
D
应用系统的管理员
参考解析
解析：
基于角色的访问控制中，角色由应用系统的管理员定义。角色成员的增减也只能由应用系统的管理员来执行，即只有应用系统的管理员有权定义和分配角色，而且授权规定是强加给用户的，用户只能被动接受，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。
相关考题：
● 基于角色的访问控制中，角色定义、角色成员的增减、角色分配都是由（26）实施的，用户只能被动接受授权规定，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。（26）A.CSOB.安全管理员C.稽查员或审计员D.应用系统的管理员
以下关于RBAC模型说法正确的是（）。A、该模型根据用户所担任的角色和安全级来决定用户在系统中的访问权限B、一个用户必须扮演并激活某种角色，才能对一个象进行访问或执行某种操作C、在该模型中，每个用户只能有一个角色D、在该模型中，权限与用户关联，用户与角色关联
下列关于用户定义的角色的说法，错误的是（）。A、用户定义角色可以是数据库级别的角色，也可以是服务器级别的角色B、用户定义的角色只能是数据库级别的角色C、定义用户定义角色的目的是简化对用户的权限管理D、用户角色可以是系统提供角色的成员
以下关于RBAC模型的说法正确的是（）A、该模型根据用户所担任的角色和安全级来决定用户在系统中的访问权限B、一个用户必须扮演并激活某种角色，才能对一个对象进行访问或执行某种操作C、在该模型中，每个用户只能有一个角色D、在该模型中，权限与用户关联，用户与角色关联
单选题下列关于用户定义的角色的说法，错误的是（）。A用户定义角色可以是数据库级别的角色，也可以是服务器级别的角色B用户定义的角色只能是数据库级别的角色C定义用户定义角色的目的是简化对用户的权限管理D用户角色可以是系统提供角色的成员
单选题能够从控制主体的角度出发，根据管理中相对稳定的职权和责任划分来分配不同的角色的是（）A基于身份的访问控制B基于权限的访问控制C基于角色的访问控制D基于用户的访问控制