一个组织当前使用了企业资源管理(ERP)应用程序。以下哪项可成为有效的访问控制?()
A:用户级别权限访问控制
B:基于角色的访问控制
C:细化访问控制
D:自主访问控制
出自:注册信息安全专业人员(CISA,CISO,CISE)