后端岗位面试题更新 2026-08-05
请解释RBAC（基于角色的访问控制）模型及其核心组成，并说明它与ACL的区别。
新大陆科技集团后端开发互联网/IT技术原理方案权衡
考察说明
考察对访问控制模型的理解深度与实际应用能力
回答思路
- 清晰定义RBAC四要素：用户、角色、权限、会话
- 能解释角色与权限、用户与角色的多对多关系
- 对比RBAC与ACL，指出RBAC在权限变更管理与授权粒度上的优势
- 结合场景举例说明RBAC如何简化权限管理
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
