Mecanismos de autorización: RBAC, basado en reglas, MAC, DAC, ABAC y basado en riesgo

Una vez que un sujeto está autenticado, un mecanismo de autorización decide qué puede hacer. El examen CISSP evalúa varios modelos, y las preguntas suelen depender de dos cosas: quién toma la decisión de acceso y en qué se basa esa decisión. Si aprendes cada modelo a partir de esas dos preguntas, la mayoría de las preguntas de escenario se vuelven sencillas. Las organizaciones reales combinan modelos, así que espera escenarios en los que distintas capas del mismo sistema usan modelos diferentes.