Para identificar qual alternativa descreve um modelo de autorização baseado em papéis, vamos analisar cada uma: a) Controle de acesso baseado em listas de controle de acesso (ACLs) - Este modelo se baseia em listas que definem quais usuários têm acesso a quais recursos, não é baseado em papéis. b) Controle de acesso baseado em atributos (ABAC) - Este modelo utiliza atributos de usuários e recursos para determinar o acesso, não é baseado em papéis. c) Controle de acesso baseado em papéis (RBAC) - Este é o modelo que se baseia em papéis atribuídos aos usuários para determinar o acesso a recursos. É exatamente o que a pergunta pede. d) Controle de acesso baseado em biometrias - Este modelo utiliza características biométricas para autenticação e autorização, não é baseado em papéis. Portanto, a alternativa correta que descreve um modelo de autorização baseado em papéis é: c) Controle de acesso baseado em papeis (RBAC).