Sobre os modelos de controle de acesso em sistemas computacionais, assinale a...

a) No controle de acesso baseado em papéis (RBAC – Role-based Access Control), os privilégios são atribuídos a papéis; por associação a esses papéis, os usuários adquirem os privilégios, o que facilita a aplicação do princípio do privilégio mínimo.

b) No controle de acesso discricionário (DAC – Discretionary Access Control), as políticas de segurança são impostas pelo sistema operacional independentemente da vontade do proprietário do recurso.

c) As listas de controle de acesso (ACLs – Access Control Lists) facilitam identificar todos os objetos acessíveis a um determinado usuário, pois organizam os direitos por sujeito.

d) As listas de capacidades tornam a revogação de direitos mais simples e eficiente do que as ACLs.

e) No RBAC, os direitos são atribuídos diretamente de cada usuário a cada recurso, sem intermediação de papéis.