True or false? Attribute based access control (ABAC) relies on dynamic roles, rather than the static roles found in the RBAC model.

Đáp án đúng: "True". RBAC (role-based access control, kiểm soát truy cập theo vai trò) gán quyền cho các vai trò cố định như kế toán hay quản trị viên, người dùng nhận quyền khi được xếp vào vai trò đó. ABAC (attribute-based access control, kiểm soát truy cập theo thuộc tính) thì đánh giá tại mỗi yêu cầu các thuộc tính của người dùng, tài nguyên và môi trường như phòng ban, mức phân loại dữ liệu, thời gian, vị trí, nên quyền được quyết định động theo ngữ cảnh. Ví dụ một bác sĩ chỉ xem được hồ sơ bệnh nhân của khoa mình trong ca trực. Vì phát biểu mô tả đúng sự khác biệt này nên "False" không được chọn.