1. 下列何者最能說明系統角色權限存取控制（Role-Based Access Control, RBAC）？ (A) 允許系統管理者決定誰能不能夠存取相關資源 (B) 採用集中存取控制方法，系統管理者可不需要依使用者部門來進行存取控制設定 (C) 可依據系統使用者的工作任務，設定與變更人員操作存取權限，也可於使用人員任務異動時撤銷不需要的授權功能 (D) 主要作為執行企業資訊系統的安全策略、資安標準和作業管理指南