True or false? The huge advantage of RBAC is speed of deployment and clarity of access rights.

Đáp án đúng: "True". RBAC (role-based access control, kiểm soát truy cập dựa trên vai trò) gán quyền cho vai trò như kế toán viên, nhân viên kho, quản trị hệ thống, rồi gán người dùng vào vai trò thay vì cấp quyền cho từng người. Nhờ vậy khi có nhân viên mới chỉ cần gán đúng vai trò là họ có ngay bộ quyền chuẩn, nên triển khai rất nhanh; và vì quyền gắn với chức năng công việc nên ai cũng nhìn rõ một vai trò được làm gì, dễ rà soát, dễ áp dụng nguyên tắc least privilege (đặc quyền tối thiểu). Đây đúng là hai ưu điểm lớn mà phát biểu nêu. Phương án "False" sai vì phủ nhận chính những lợi ích cốt lõi khiến RBAC được dùng rộng rãi; nhược điểm của RBAC nằm ở chỗ khác, như số vai trò phình to khi tổ chức phức tạp.