O controle de acesso é o processo para definir ou restringir os direitos de indivíduos ou aplicações de obter dados.

A esse respeito, avalie o que se afirma sobre o controle de acesso baseado em perfil (Role Based Access Control - RBAC).

I. Esse tipo de controle é aplicado no controle de acesso discricionário.

II. O acesso é definido pela lista de regras criadas pelo administrador do sistema.

III. A determinação do perfil de um usuário é feita de forma discricionária pelo gestor de um recurso.

IV. O acesso às informações é baseado em função do cargo ou do grupo em que o usuário pertence.

Está correto apenas o que se afirma em