● 基于角色的访问控制中，角色定义、角色成员的增减、角色分配都是由（26）实施的，用户只能被动接受授

● 基于角色的访问控制中，角色定义、角色成员的增减、角色分配都是由（26）实施的，用户只能被动接受授权规定，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。

（26）

A.CSO

B.安全管理员

C.稽查员或审计员

D.应用系统的管理员

请帮忙给出正确答案和分析，谢谢！