【正确答案】RBAC是面向企业安全策略实施的一种有效的访问控制方式，具有灵活性、方便性和安全性的特点。目前在大型数据库系统的权限管理中得到普遍应用。角色由系统管理员定义，角色成员的增减也只能由系统管理员来执行，即只有系统管理员有权定义和分配角色。