A O modelo DAC (Discretionary Access Control) baseia-se em políticas obrigatórias definidas pelo administrador do sistema, sem possibilidade de delegação.
B O modelo RBAC (Role-Based Access Control) permite acesso com base nas permissões associadas a atributos como endereço IP, localização e horário.
C No controle de acesso MAC (Mandatory Access Control), os usuários podem delegar livremente suas permissões a outros usuários, desde que tenham privilégios administrativos.
D O controle de acesso baseado em atributos (ABAC) é menos flexível que o modelo DAC, pois utiliza apenas permissões estáticas previamente atribuídas.
E O modelo RBAC associa permissões a funções (ou papéis), e os usuários recebem permissões indiretamente ao serem atribuídos a essas funções.