¿Qué modelo de control de acceso es más adecuado en una organización pública donde se requiere trazabilidad estricta, separación de funciones y asignación granular según el contexto operativo del usuario?
- A.Control Basado en Atributos (ABAC).Respuesta correcta
- B.Control Discrecional (DAC).
- C.Control Basado en Roles (RBAC).
Explicación
La respuesta correcta es A. El control de acceso basado en atributos (ABAC) evalúa atributos del usuario (cargo, nivel de habilitación), del recurso (clasificación) y del contexto (hora, dispositivo) en tiempo real, permitiendo separación fina de funciones y trazabilidad estricta. RBAC no ofrece esa granularidad contextual y DAC dificulta la trazabilidad en administraciones públicas.