¿Qué es Control de acceso? Definición y explicaciones

El control de acceso determina quién puede hacer qué sobre qué recurso, y aplica esa decisión en cada petición. Combina modelos — por rol (RBAC), por atributos (ABAC), por propietario — y se apoya en el principio de mínimo privilegio. Su debilidad más habitual no es técnica: son los permisos acumulados a lo largo de los cambios de puesto y nunca retirados.