关于访问控制模型，下列说法错误的是？

访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制

自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问

基于角色的访问控制RBAC中“角色”通常是根据行政级别来定义的

强制访问控制MAC是“强加”给访问主体的，即系统强制主体服从访问控制政策

使用微信搜索喵呜刷题，轻松应对考试！

答案：

解析：

关于访问控制模型的描述中，C选项认为“基于角色的访问控制RBAC中’角色’通常是根据行政级别来定义的”是不准确的。实际上，在基于角色的访问控制（RBAC）中，角色是根据需求和职责来定义的，而不是仅仅根据行政级别。安全管理人员可以根据组织的需求和职责来定义各种角色，并设置合适的访问权限。用户则根据他们的责任和资历被指派为不同的角色。因此，C选项的说法不准确。

创作类型：

原创

本文链接：关于访问控制模型，下列说法错误的是？

让学习像火箭一样快速，微信扫码，获取考试解析、体验刷题服务，开启你的学习加速器！