เมื่อออกแบบระบบที่มีผู้ใช้หลายระดับ (Role-based) เช่น ผู้ดูแลระบบ ผู้จัดการ และพนักงาน ควรออกแบบการควบคุมการเข้าถึงแบบใด

เฉลยอธิบาย

RBAC (Role-Based Access Control) คือมาตรฐานการควบคุมการเข้าถึงที่กำหนดสิทธิ์ตาม Role ของผู้ใช้ ทำให้ง่ายต่อการบริหารจัดการและปลอดภัย เช่น ผู้จัดการเห็นรายงานยอดขาย แต่พนักงานเห็นได้เฉพาะงานตัวเอง ตัวเลือก B ละเมิดหลัก Least Privilege ส่วน C จำกัดเกินไปจนระบบใช้งานไม่ได้ และตัวเลือก D เป็นอันตรายอย่างยิ่งต่อความปลอดภัย