Como o RBAC mitiga a concessão indiscriminada de privilégios?

Resposta

RBAC: atribui permissões a papéis, não a usuários.
Concede apenas privilégios necessários (princípio do menor privilégio).
Combinar com segregação de funções, revisão periódica e logs de auditoria.